设为首页收藏本站

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 543|回复: 1

Chrome 超愚蠢的密碼保存策略,任何人不需要駭客技巧就可以看到

[复制链接]

签到天数: 2392 天

[LV.Master]伴坛终老

 成长值: 21700
发表于 2014/9/1 07:28 | 显示全部楼层 |阅读模式 | Google Chrome 32.0.1700.76| Windows XP
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
Google 的 Chrome 瀏覽器現在全世界有非常多的使用者,它也有很好的擴充性和良好的機能。但是也許你不知道,Chrome保存你登入網站的密碼,居然是用明碼保存,任何人不需要駭客技巧就可以看到。而且,他們並不打算有任何的改善。
在登入各種網站的過程中,我們常常會使用不同的用戶名和密碼,這會造成記憶上的負擔。如果你是 Chrome 用戶,在登入新網站的時候,會看到它保存密碼的提示,並且很可能點了「確定」。這樣做的話,你可以自動登入各種網站,而且在不同的電腦同步,真的非常方便。不過,你是否考慮過安全問題?

或許你會想,Google 一定把密碼加密後保存在系統之中了吧,或者乾脆就是保存在雲端。如果是這樣,準備震驚一下自己和小夥伴們吧。現實情況是,Chrome 並沒有給你的密碼加密,更可怕的是,任何一個人都能夠看到你的密碼,無需任何駭客技術。
進入「設定」,選擇「密碼和表單」,點擊「管理系統儲存的密碼」,(或者直接在Chrome上輸入 Chrome://settings/passwords),你會發現自己保存的所有用戶名和密碼。沒錯,密碼都是以小黑點顯示的。但是,如果你點擊一下,就會發現在密碼後面出現了「顯示」二字,再點擊它,你就能看到密碼了。就是這麼簡單。
Google 的天才工程師竟然也會犯愚蠢的錯誤!等等,等等,這樣明顯的安全性漏洞不可能是錯誤,應該是一種功能吧?恭喜你猜對了。因為 Chrome 安全主管說,這的確是故意的,而且他們不打算做出什麼改變。
軟體發展者 Elliott Kember 在部落客上撰文提到了這個問題,在他看來,Chrome 保存密碼的策略是瘋狂的。每次他向懂技術的人反映這個問題,得到的答覆是這樣的:
  • 用 1Password
  • 當別人直接接觸到電腦的時候,它已經不安全了
  • 密碼管理就應該是這個樣子的
  • 問題是,普通使用者並不知道密碼是這樣保存的。
找一個不懂技術的人。借用他們的電腦。連結 Chrome://settings/passwords,然後在密碼行那裡點擊「顯示」,看看他們會怎麼說。我打賭他們不會說,「密碼管理就是這個樣子的。」
Elliott Kember 的文章在 hackernews 上獲得了很大關注,於是 Chrome 安全主管 Justin Schuh 也來回復了。
他說,Elliot Kember 完全是小白用戶的看法,他們花費了多年的時間考慮這個問題,並且有大量的資料支援這個決定,在他看來,如果有人入侵了你的系統使用者帳號,即使再多的安全措施也是無用的。密碼加密的想法雖然出自好意,但是 Chrome 團隊不想給用戶安全的錯覺或者鼓勵危險的行為。那不是他們處理安全問題的方式。
啊?
「安全的錯覺」?難道普通用戶會去設定裡瞭解明文保存的事實麼?如果 Chrome 明確提示說「密碼會以明文」保存,或許用戶不會有「安全的錯覺」,但在沒有更多提示的情況下,使用者反而會產生「安全的錯覺」吧。另外,根據 Google 工程師的邏輯,一旦壞人進了你的家門,所有的東西都有危險,所以任何櫃子都不要加鎖嗎?什麼奇怪的邏輯啊,而且在現實中,安全問題一定是來自專業駭客嗎?
我們不知道 Google 的天才工程師是否會改變想法。但是,如果你注重安全問題的話,趕快把保存的密碼全部刪除,然後在 Chrome 提示你保存密碼的時候,選擇「否」吧。


欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

伤徝得欣赏 该用户已被删除
发表于 2014/9/1 07:28 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 用百度帐号登录新浪微博账号登陆

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2018/7/22 14:40 , Processed in 0.277863 second(s), 45 queries , Gzip On, Memcache On.

Powered by itzmx!

© 2011-2018 sakura

快速回复 返回顶部 返回列表