浏览器非常不安全！

[xxl123456]

现在电脑上有谷歌浏览器登录一个账号，edge 登录另一个账号， 现在我的操作来了，先卸载 edge ，用 geek 卸载，然后重新从官网下，下载完成之后打开，之前 edge 登录的账号还在登录， 并且 edge 把谷歌浏览器账号的书签、历史记录、扩展，甚至密码都导入到 edge 的账号中， 有没有大佬知道为啥会这样？

[Muniesa]

同理，ssh 的私钥也非常不安全…

[Shilion]

所以我觉得 Firefox 提供 MSIX 版是很大的优势

[foxridder3]

当你的电脑不安全的时候，你硬盘上的任何东西都已经不安全了。

[ysc3839]

@Shilion AppX/MSIX 打包的应用既可以是 UWP 应用也可以是 Win32 应用，如果是 Win32 应用，仍然可以不受沙盒限制。另外，Win32 应用还是能读写其他 AppX 应用的私有数据。

[iseki]

@ysc3839 我用 GOOS=darwin go build 出来的程序似乎只是会弹一个警告对话框？通过一些技巧好像还是能运行的

[ysc3839]

@iseki 之前跟朋友测试过，没记错的话，设置里允许未知来源后，自签名的应用只需要右键打开再确认就行，直接双击会提示未知开发者。然后如果是系统自带解压工具解压的话，会被加上 quarantine 标记，然后整个程序包会被复制还是链接到一个特殊的位置去运行，但这不影响正常运行，似乎只会影响程序自更新。
然后不知道是 bug 还是什么原因，仅支持 ARM ，不是 x86 和 ARM 混合的应用，自签名后是无法右键打开的，会报什么错误，解决方法要不然是编译成混合版本，要不然主程序改个名，然后弄个 shell 脚本去 exec 真实的主程序。

[gransh]

呃，，，这个问题有什么好讨论的。edge 是微软的，windows 也是微软的。edge 权限再大也没什么好奇怪的，微软要想作恶不要太容易。你都用 windows 还防 edge ，防得住嘛？

[bollld607]

只有小白才用浏览器存密码，用浏览器记住密码的安全性甚至不如用记事本记密码，因为前者的文件路径是固定的，后者 txt 文件你想放哪都行。

[sloknyyz]

电脑自己用没什么问题，要卖的话，最好重装系统

[Davic1]

不要瞎 JB 起标题...

[wupher]

data sandbox 的问题，12 楼说的很清楚了。

这与操作系统设计机制相关，和浏览器反而关系不大。

这个标题非常不准确。

[polarbearn]

window 非常不安全!, 其他用户下载存放到 D 盘的文件,用另一个用户登录,竟然能看到这个文件!!!
大家要重视起来.

[letwewell]

window 非常不安全!, 其他用户下载存放到 D 盘的文件,用另一个用户登录,竟然能看到这个文件!!!
大家要重视起来.

[SomeBodsy]

啊！对！对！对！

[thepot]

那我问一下,win 下面,什么软件能导出 chrome 的密码?

[thepot]

我试了一下,
win 中无需验证,即可导出明文密码
mac 中需要输入系统密码,才可以导出密码

[shiji]

Firefox 开启主密码 别的软件就读不出来了。
这就是我换成 FF 的原因。

[qinyui]

我理解楼主，看看这篇： https://www.v2ex.com/t/872745