谷歌明文存储用户密码以提高安全性
作者:网络转载 发布时间:[ 2013/8/8 11:41:06 ] 推荐标签:

8月8日消息,据科技博客theverge报道,网页设计师埃利奥特发现Chrome允许任何人在用户电脑上查看所有保存的登陆密码,比如说邮箱、社交网络账户等,所有密码皆明文存储。
谷歌Chrome实际上会询问用户是否要存储的密码,这会使用户下次登录时更加容易。如果选择该选项,用户会在设置选项中保存密码列表,这些密码甚至可以切换到在屏幕上直接显示明文。埃利奥特的博客文章中指出,如果用户访问chrome://settings/passwords用户可以浏览所有这些密码。用户也可以选择“设置”,点击“显示高级设置”,然后在“密码和表单”选项点击“管理已保存的密码”,以此也可以找到明文密码。

Chrome无需密码即可查看所保存的明文密码
但是谷歌的Chrome安全主管贾斯汀表示,谷歌之所以明文存储的安全密码,是因为Chrome不希望让用户有一种虚假的安全感,而产生冒险行为。这从另一种角度帮助用户提高了使用安全性。而且如果一个潜在的攻击者已经可以访问用户机器,那么游戏已经结束了,有太多方法可以得到攻击者想要的东西。任何防御措施到那时都是没用的。
本文内容不用于商业目的,如涉及知识产权问题,请权利人联系SPASVO小编(021-61079698-8054),我们将立即处理,马上删除。
相关推荐
AutoRunner如何使用谷歌火狐浏览器录制脚本谷歌安卓7.1“恐慌模式”曝光:反击流氓软件只需狂按返回键谷歌宣布将完全取消对国内CA机构沃通的信任加拿大高法院:有权强迫谷歌在全球范围内删除指定搜索结果欧盟27亿美元罚款让谷歌母公司市值蒸发170亿美元欧盟将于本周三对谷歌开出逾10亿欧元罚单:因涉嫌搜索垄断无人机新秩序:谷歌测试空中交通控制系统人工智能芯片军备竞赛:苹果谷歌各自研发,软银孙正义增持英伟达Uber解雇无人驾驶汽车部门负责人,谷歌诉其剽窃技术谷歌等31家科技巨头联名呼吁美国改革网络监控FB和谷歌联袂统治网络新闻 有意思的是内容划江而治谷歌垄断案几个月内将出结果,面临高达270亿美元的罚单谷歌搅局芯片版图 英伟达和英特尔受到威胁了吗?谷歌:全球安卓激活设备已达20亿谷歌为低端手机提供特制版安卓:1G内存也能运行谷歌专门出了一个大计划整治安卓碎片化 升级更简单

sales@spasvo.com