分類: 問答 常識詞典 編輯 : 常識 發(fā)布 : 08-10

閱讀 :411

C-rome 瀏覽器的密碼保存為什么顯示明文？這是安全問題嗎？C-rome 瀏覽器保存的密碼是明文。并且用戶可以很方便的查看密碼，這么大的安全問題，谷歌到底是怎么考慮的，難道沒有注意到？5 個答案

答案 1：

問者問的應(yīng)該是c-rome://settings/passwords 這個里面保存的password吧，樓上是不是理解錯了？ 回到問題，似乎并不是C-rome一家這么做吧，F(xiàn)irefox也是一樣的，Saved password 里一樣能看到所有保存的明文密碼。 我認為這不是一個太大的問題，因為： 1. 所有安全問題的前提都是物理安全，如果你的機器物理上就是不安全的，那即使給你變成星號了你的密碼也不會安全； 2. 如果物理上是安全的，也就是說接觸你的電腦的人是可信的，那即使是明文保存的他也不會特地去看； 3. 廠商可能有一種假設(shè)：用戶需要找回密碼，因為各種密碼太多了，用戶可能會需要到保存的密碼里去看。我認為這個假設(shè)是合理的，再結(jié)合上面兩點，我認為拋棄這一點點安全性換來這一點點便利性是合理的。 總而言之，客戶端的這點防盜功能永遠是防君子不防小人，重點是物理安全。

答案 2：

星號照樣能看到,和明文沒有區(qū)別.

答案 3：

解決這個問題就是需要一個看密碼時的密碼，即-ster password。 但實際上如果你的機器都讓別人使用了，即使有了這個秘碼；他仍然可以拿到你電腦保存C-rome相關(guān)信息的數(shù)據(jù)庫（sqlite）文件，進而-得到-ster password。 同意@田學(xué)文 說的 “沒有物理安全就沒有任何安全可言了”。 下面是Google員工關(guān)于這個問題的答案，內(nèi)容大體也是“沒有物理安全就沒有任何安全可言了”；不過我猜測如果太多用戶需要這個功能，未來可能會加進去的。 Hi everybody, We understand t-at -ny of you want a -ster password for your saved passwords in Google C-rome. You’ve laid out -ny scenarios in w-ic- t-is mig-t be useful, but t-e most common is t-at if your computer were to fall into t-e wrong -ands, t-at person would t-en -ave access to your saved passwords. W-ile we agree t-at t-is situation would be terrible, we believe t-at a -ster password would not sufficiently protect you from danger.Someone wit- p-ysical access to your computer could install a keylogger to steal your passwords or go to t-e sites w-ere your passwords are stored and get t-em from t-e auto-tically filled-in password fields. A -ster password required to s-ow saved passwords would not prevent t-ese outcomes. Currently, t-e best met-od for protecting your saved passwords is to lock your computer w-enever you step away from it, even for a s-ort period of time. We encrypt your saved passwords on your -ard disk. To access t-ese passwords, someone would eit-er need to log in as you or circumvent t-e encryption. We know t-is is a long-standing issue, and we see w-ere you"re coming from. Please know t-at your security is our -ig-est priority, and our decision not to implement t-e -ster password feature is based on our belief t-at it creates a false sense of security instead of actually providing a strong security benefit. Best, Blair 自：google/support...

答案 4：

用戶選擇保存密碼之后就可以直接自動登錄對應(yīng)的網(wǎng)站，那么密碼可以被用戶看到或者不能看到，區(qū)別有多大？ 如果對此有擔(dān)心，那么不慣您使用 OS X 還是 Windows 2000 -> 7，標準的安全措施是： >

不與任何人共享系統(tǒng)用戶。設(shè)置密碼，關(guān)閉自動登陸，必須使用密碼（或指紋等）登陸

離開電腦時隨時鎖定桌面。之前的公司要求系統(tǒng)設(shè)置屏保為 1 分鐘啟動，要求密碼登陸。Windows 系統(tǒng)的 Win-L 快捷鍵也可以快速鎖定登陸。

下一篇:成年人怎樣自學(xué)大提琴？大概花費和周期是怎樣的？ 下一篇 【方向鍵 ( → )下一篇】

上一篇:好用的思維導(dǎo)圖軟件有哪些推薦？ 上一篇 【方向鍵 ( ← )上一篇】