只要2秒!所有儲存在 Chrome 的帳號密碼完全現形

 

為了方便使用者輸入帳號密碼,各家瀏覽器都內建了帳號密碼儲存功能,但是如此的設計卻衍生出許多安全上的問題,Chrome 瀏覽器甚至可以把隱私資訊同步到網路上讓其它經使用者允許同步的裝置來存取,密碼也不例外,但是您以為儲存在 Chrome 的帳號密碼都會被加密保存嗎?不僅沒有,而且要檢視密碼只要1個動作,完全不需經過任何驗證就可以輕易取得,這不是密技不用輸入特殊指令,而是 Chrome 內建的功能,所有 Chrome 使用者都應該特別注意,Firefox 使用者則可透過主控密碼加密。

 

 

任何人都可以看到完整帳號密碼

在 Chrome 的網址列輸入「chrome://settings/passwords」後按 Enter 會開啟 Chrome 的密碼管理視窗。視窗裡面會顯示所有已經儲存的帳號和密碼,帳號為明碼,密碼則會以 ● 顯示,但是這時候只要把滑鼠移到密碼上按一下滑鼠左鍵就會出現「顯示」的按鈕。

 

1

 

按下【顯示】之後,密碼就會一絲不掛、赤裸裸的攤開在你眼前,從上一步驟到這裡您有輸入任何驗證密碼嗎?沒有對吧!這樣您可以想像若電腦被有心人盜用之後會有多危險了吧!

 

3

 

Chrome 儲存密碼的問題暫時無法解決

 

那要如何防止密碼被看呢?很可惜目前沒有解決辦法,也無法將密碼瀏覽權限加密,因此只能把已經儲存的密碼全部刪除並且不要再儲存任何密碼到 Chrome 中,雖然日後登入網站都必須手動輸入密碼,但是為了安全起見也只好這麼做了。

 

 

 

Firefox 使用者可開啟主控密碼防備

 

同樣的問題移到 Firefox 上,在預設條件下 Firefox 一樣可以直接瀏覽使用者儲存在瀏覽器內的帳號資訊,但是隻要勾選「主控密碼」功能就可以設定一組密碼,當要瀏覽已存密碼時必須輸入該密碼纔可,避免密碼被直接瀏覽,建議 Firefox 使用者打開這個功能

 

3

 

相關文章