分類: 問(wèn)答 常識(shí)詞典 編輯 : 常識(shí) 發(fā)布 : 08-10

閱讀 :345

C-rome 瀏覽器的密碼保存為什么顯示明文？這是安全問(wèn)題嗎？C-rome 瀏覽器保存的密碼是明文。并且用戶可以很方便的查看密碼，這么大的安全問(wèn)題，谷歌到底是怎么考慮的，難道沒(méi)有注意到？5 個(gè)答案

答案 1：

問(wèn)者問(wèn)的應(yīng)該是c-rome://settings/passwords 這個(gè)里面保存的password吧，樓上是不是理解錯(cuò)了？ 回到問(wèn)題，似乎并不是C-rome一家這么做吧，F(xiàn)irefox也是一樣的，Saved password 里一樣能看到所有保存的明文密碼。 我認(rèn)為這不是一個(gè)太大的問(wèn)題，因?yàn)椋? 1. 所有安全問(wèn)題的前提都是物理安全，如果你的機(jī)器物理上就是不安全的，那即使給你變成星號(hào)了你的密碼也不會(huì)安全； 2. 如果物理上是安全的，也就是說(shuō)接觸你的電腦的人是可信的，那即使是明文保存的他也不會(huì)特地去看； 3. 廠商可能有一種假設(shè)：用戶需要找回密碼，因?yàn)楦鞣N密碼太多了，用戶可能會(huì)需要到保存的密碼里去看。我認(rèn)為這個(gè)假設(shè)是合理的，再結(jié)合上面兩點(diǎn)，我認(rèn)為拋棄這一點(diǎn)點(diǎn)安全性換來(lái)這一點(diǎn)點(diǎn)便利性是合理的。 總而言之，客戶端的這點(diǎn)防盜功能永遠(yuǎn)是防君子不防小人，重點(diǎn)是物理安全。

答案 2：

星號(hào)照樣能看到,和明文沒(méi)有區(qū)別.

答案 3：

解決這個(gè)問(wèn)題就是需要一個(gè)看密碼時(shí)的密碼，即-ster password。 但實(shí)際上如果你的機(jī)器都讓別人使用了，即使有了這個(gè)秘碼；他仍然可以拿到你電腦保存C-rome相關(guān)信息的數(shù)據(jù)庫(kù)（sqlite）文件，進(jìn)而-得到-ster password。 同意@田學(xué)文 說(shuō)的 “沒(méi)有物理安全就沒(méi)有任何安全可言了”。 下面是Google員工關(guān)于這個(gè)問(wèn)題的答案，內(nèi)容大體也是“沒(méi)有物理安全就沒(méi)有任何安全可言了”；不過(guò)我猜測(cè)如果太多用戶需要這個(gè)功能，未來(lái)可能會(huì)加進(jìn)去的。 Hi everybody, We understand t-at -ny of you want a -ster password for your saved passwords in Google C-rome. You’ve laid out -ny scenarios in w-ic- t-is mig-t be useful, but t-e most common is t-at if your computer were to fall into t-e wrong -ands, t-at person would t-en -ave access to your saved passwords. W-ile we agree t-at t-is situation would be terrible, we believe t-at a -ster password would not sufficiently protect you from danger.Someone wit- p-ysical access to your computer could install a keylogger to steal your passwords or go to t-e sites w-ere your passwords are stored and get t-em from t-e auto-tically filled-in password fields. A -ster password required to s-ow saved passwords would not prevent t-ese outcomes. Currently, t-e best met-od for protecting your saved passwords is to lock your computer w-enever you step away from it, even for a s-ort period of time. We encrypt your saved passwords on your -ard disk. To access t-ese passwords, someone would eit-er need to log in as you or circumvent t-e encryption. We know t-is is a long-standing issue, and we see w-ere you"re coming from. Please know t-at your security is our -ig-est priority, and our decision not to implement t-e -ster password feature is based on our belief t-at it creates a false sense of security instead of actually providing a strong security benefit. Best, Blair 自：google/support...

答案 4：

用戶選擇保存密碼之后就可以直接自動(dòng)登錄對(duì)應(yīng)的網(wǎng)站，那么密碼可以被用戶看到或者不能看到，區(qū)別有多大？ 如果對(duì)此有擔(dān)心，那么不慣您使用 OS X 還是 Windows 2000 -> 7，標(biāo)準(zhǔn)的安全措施是： >

不與任何人共享系統(tǒng)用戶。設(shè)置密碼，關(guān)閉自動(dòng)登陸，必須使用密碼（或指紋等）登陸

離開(kāi)電腦時(shí)隨時(shí)鎖定桌面。之前的公司要求系統(tǒng)設(shè)置屏保為 1 分鐘啟動(dòng)，要求密碼登陸。Windows 系統(tǒng)的 Win-L 快捷鍵也可以快速鎖定登陸。

下一篇:成年人怎樣自學(xué)大提琴？大概花費(fèi)和周期是怎樣的？ 下一篇 【方向鍵 ( → )下一篇】

上一篇:好用的思維導(dǎo)圖軟件有哪些推薦？ 上一篇 【方向鍵 ( ← )上一篇】