浏览器非常不安全！

[xxl123456]

现在电脑上有谷歌浏览器登录一个账号，edge 登录另一个账号， 现在我的操作来了，先卸载 edge ，用 geek 卸载，然后重新从官网下，下载完成之后打开，之前 edge 登录的账号还在登录， 并且 edge 把谷歌浏览器账号的书签、历史记录、扩展，甚至密码都导入到 edge 的账号中， 有没有大佬知道为啥会这样？

[777777]

https://support.google.com/accounts/answer/11350823?hl=zh-Hans 开启设备端加密功能就行，我为什么总感觉很多人的安全知识一直停留在几年前

[nzbstn]

快速爬了一下楼 , 楼上许多人都提到了, edge 有个很骚的设置就是"与其他 windows 功能共享浏览数据", 打开这个功能就可以实现在 edge 和 chrome 之间无缝切换,
还有就是我也是在学 playwright 时候发现的, 不管你怎么卸载 edge 或者 chrome , 用户数据好像都不会删除, 只能找到文件, 手动删掉, 这才算移除了你在浏览器中的本地数据
"edgedev": r"C:\Users\$username$\AppData\Local\Microsoft\Edge Dev\User Data",
"edge": r"C:\Users\$username$\AppData\Local\Microsoft\Edge\User Data",
"chrome": r"C:\Users\$username$\AppData\Local\Google\Chrome\User Data",
这三个路径可以参考一下

[nzbstn]

保存密码的究极方案还得是第三方存储, 而不是依赖浏览器本身, 我最开始啥都不懂的时候玩电脑就是把密码存浏览器里, 然后重置系统, 密码全丢了, 现在想想感觉自己很蠢,
不过 keepass 还是蛮好用的, 至于每次都要主密码这个问题, 可以设置记住网站请求, 就不用每次都输入主密码了

[loolac]

卸载之前退出浏览器当前登录用户试试？配置文件和用户数据都是和当前登录用户关联的，现在的浏览器很多都是一个用户一个配置，开启同步后会自动同步你的配置，本地删了只要重新登录，很多配置会自动同步下来。

[Recle]

edge 有自动导入 chrome 全部数据的功能，并且默认开启。极其流氓。我在某一次弹页面的时候被强制唤醒 edge ，发现了这个玩意，从设置里找到了关闭按钮

[lizuoqiang]

计算机非常不安全！

[SunsetShimmer]

https://github.com/moonD4rk/HackBrowserData

[holouser]

现在看，小而美的扫码登录岂不是遥遥领先，Win 上普通用户使用就是很不安全

[yoyodad]

任意一款 windows 软件都有权限读取 chrome password manager 的数据么？

[zhangchimr]

亏你还是程序员+1……

[someday3]

@LandCruiser 没有专门解答这类问题的，建议别挑，什么都读，像《电脑报》这种简单一点的杂志可以找来看看，会将很多基础的东西。

[brsyrockss]

@qinyui 啊？你才知道？

[9i5NngJHI4P7dm42]

V2EX 也低龄化了吗

[jianguoni]

@HomeZane 同感

[jiangzm]

这和浏览器有啥关系， 你这是本地应用权限问题，前提就是使用者是可信的

[xingheng]

@HomeZane #4 实际上很多发帖人都不会取一个合适的标题，无意的还好，有意的才是烂泥。

[mobpsycho100]

我的方案是装 sandboxie 然后不同应用装不同 sandbox 里面

[zhw2590582]

不是很正常吗

[iseki]

@ysc3839 没有签名的程序 mac 是怎么处理的？非 mac 用户，交叉编译出来的程序也不会考虑 mac 下的要求

[ysc3839]

@iseki 目前 macOS 应用是强制要求签名的，不签名不给运行，不过不一定要花钱，可以自签名，自签名在打开时会提示未知开发者。