硬是要學

只要2秒!所有儲存在 Chrome 的帳號密碼完全現形

為了方便使用者輸入帳號密碼,各家瀏覽器都內建了帳號密碼儲存功能,但是如此的設計卻衍生出許多安全上的問題,Chrome 瀏覽器甚至可以把隱私資訊同步到網路上讓其它經使用者允許同步的裝置來存取,密碼也不例外,但是您以為儲存在 Chrome 的帳號密碼都會被加密保存嗎?不僅沒有,而且要檢視密碼只要1個動作,完全不需經過任何驗證就可以輕易取得,這不是密技不用輸入特殊指令,而是 Chrome 內建的功能,所有 Chrome 使用者都應該特別注意,Firefox 使用者則可透過主控密碼加密。

任何人都可以看到完整帳號密碼

在 Chrome 的網址列輸入「chrome://settings/passwords」後按 Enter 會開啟 Chrome 的密碼管理視窗。視窗裡面會顯示所有已經儲存的帳號和密碼,帳號為明碼,密碼則會以 ● 顯示,但是這時候只要把滑鼠移到密碼上按一下滑鼠左鍵就會出現「顯示」的按鈕。

按下【顯示】之後,密碼就會一絲不掛、赤裸裸的攤開在你眼前,從上一步驟到這裡您有輸入任何驗證密碼嗎?沒有對吧!這樣您可以想像若電腦被有心人盜用之後會有多危險了吧!

Chrome 已設定第二道防護

針對這個問題最新版本的 Chrome 已經有解決方案。進入這個頁面後,點擊「顯示」時會要求你輸入 Windows 的密碼,通過密碼驗證才能看到密碼。

 

Firefox 使用者可開啟主控密碼防備

同樣的問題移到 Firefox 上,在預設條件下 Firefox 一樣可以直接瀏覽使用者儲存在瀏覽器內的帳號資訊,但是只要勾選「主控密碼」功能就可以設定一組密碼,當要瀏覽已存密碼時必須輸入該密碼才可,避免密碼被直接瀏覽,建議 Firefox 使用者打開這個功能

 

Exit mobile version