Google Chrome 现在会明文将你的密码保存在线上了

2017-01-29 23:10:03 +08:00
 garipan

Chrome 会明文保存你的密码在本地电脑上已经不是什么新闻了,但是刚才看了一下, Chrome 已经把明文密码存到线上了。
而且,即使在电脑版 Chrome 中关闭自动保存密码功能,线上已经保存的密码也不会被删掉

感受一下:
明文
线上
点这里可以看: https://passwords.google.com/

有人洗地吗?

9811 次点击
所在节点    信息安全
84 条回复
aaronlam
2017-01-30 00:08:25 +08:00
楼主你真的有认真的看过谷歌的用户条款就来发帖吗?
Orz
2017-01-30 00:08:59 +08:00
Chromepass 甚至不需要知道管理员密码直接获取密码,早都不保存 Chrome 密码了。
garipan
2017-01-30 00:13:31 +08:00
@aaronlam 你有认真看过吗?
SharkIng
2017-01-30 00:14:40 +08:00
早就不用这个了
Perry
2017-01-30 00:14:44 +08:00
以前不设 passphrase 难道就不明文保存到线上了???
choury
2017-01-30 00:16:55 +08:00
@Orz 就算需要管理员密码意思又有多大?直接打开网页让 chrome 自动填充进去就好,就算显示的是*用下 F12 不也一样
doresu
2017-01-30 00:24:13 +08:00
难道不是一直都这样吗?
klesh
2017-01-30 00:26:19 +08:00
表示看不懂?你意思是指责人家明文存储了你的密码?还是吐槽能在网页中看到你密码明文?
莫非是你觉得能在网页中能看到明文就代表人家是按明文存储的?
aaronlam
2017-01-30 00:30:15 +08:00
@garipan 说真的我没有,但是我只是想问一下你有吗?
cos
2017-01-30 00:31:27 +08:00
所以,我的 Chrome 从来不登录 Google 帐户。。。
xfspace
2017-01-30 00:35:59 +08:00
不想在网页中显示,请设置“同步密码”。
https://support.google.com/chrome/answer/1181035


朕已阅,下一位。
caiych
2017-01-30 00:42:02 +08:00
我还是没懂 Chrome 和 *pass 们有什么区别
姑且不提没人看的用户协议
保存密码也是每次都会提示的吧,看了一下设置只有是否提示保存,取消了应该是不保存,没有默认保存选项
刚试了一次登录到一个新的 chrome 也会提示保存了密码,而且提示确认了两次

另外这不叫明文保存在线上啊…也就是明文显示…(明文保存这种事情除了脱裤没什么办法能实锤吧……
shiji
2017-01-30 00:51:33 +08:00
Saved passwords
You have secured your Chrome data with a sync passphrase. You can access your data within Chrome on your syncing devices, but not from this website.
slrey
2017-01-30 01:00:50 +08:00
@garipan 其实,身在墙内还能用 chrome 的,一般也都符合你说的“用户水准相对高”
sammo
2017-01-30 01:08:45 +08:00
从来不用任何浏览器的 “表单和密码 保存 / 自动填充” 功能
hst001
2017-01-30 01:12:53 +08:00
谷歌的同步服务就会同步这些已保存的密码,但你新装 chrome 的时候,输入一个熟悉的网站,只管点登录按钮。怕隐私你应该一直使用隐身模式。
imn1
2017-01-30 01:16:08 +08:00
这里比较关键的一点是,假如之前已经 login google ,再打开 https://passwords.google.com/时, 是否需要再次输入账户密码,如果不用输入才能说是问题(我没测试)
其实就是说 google 是否把这个视为风险, google 就算 login (即使是信任的设备),打开一些 secure 相关的修改仍然是要再次输入帐密的

1pass 不知道, lastpass 就算扩展已登录,打开查看全部密码也是要再次输入帐密的

不像某宝,登入购物账户后可以直入对应的支付账户,这个业务逻辑是有问题的
SingeeKing
2017-01-30 01:20:00 +08:00
@garipan 你确定会有小白用户使用 Chrome 吗…好吧,假如真的有了的话也不会翻墙同步吧
scnace
2017-01-30 01:21:02 +08:00
两步验证可破
isnowify
2017-01-30 01:21:09 +08:00
@imn1 需要再次输入的 已验证

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/337364

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX