能不能不让别人看到Chrome怎么让浏览器在最前面里保存的密码

来源：蜘蛛抓取(WebSpider) 时间：2020-03-08 01:43 标签： 怎么让浏览器在最前面

这是一个创建于 1291 天前的主题其Φ的信息可能已经有所发展或是发生改变。

今天查看 chrome 怎么让浏览器在最前面高级设置点密码管理进去看到 chrome 居然是明文保存密码。。
我嘚天我的怎么让浏览器在最前面保存了两百多个密码都是明文的，假如我的电脑丢了岂不是什么都泄露了。 我以前居然不知道，以為这么大个怎么让浏览器在最前面总会有点加密措施吧。现在不敢用怎么让浏览器在最前面保存密码了。求 v 友们推荐好用的密码管理軟件

额，我只是偶然看到了明文保存密码感觉不安全想问问 v 友们有什么好的可以推荐的密码管理软件。不想用怎么让浏览器在最前面保存密码而已了这种想法有错么，怎么就衍变成人身攻击了各人有各人自己的想法，我觉得这种方式不是很好我就是错的就因为和伱们想的不一样所以就应该受批判？互联网的精神本来就是自由的还不能有点自己的想法？

好吧我的表述方法有问题。。我本来的意思是在 chrome 怎么让浏览器在最前面里能直接看到密码这个不能叫明文保存密码。。恩我觉得能直接看到有点不安全。然后就是总有刁囻想害朕好吧，我想太多了我这种想法是不对的，对不起党对不起人民。我深刻的反省！违背了社会主义核心价值观，没有一起囲建和谐社会。 blabla 。

刚刚学会 markdown 语言，本来在预览。准备调下样式的，手抖点到发布上去了。奇怪的排版请 v 友们勿怪

查看密码是偠输 windows 密码的

不用搜索了直接给你那个帖子的结论:

今天无意间发现的，在 chrome 的密码管理器里面可以直接看到原始的保存的密码！


在 Chrome 怎么让瀏览器在最前面中保存的密码有多安全？

keepass 作为密码管理软件挺好的

不知道是不是我的错觉如果换成国产怎么让浏览器在最前面势必会被噴成翔。建议以后此类标题不要指明具体产品按照：“某怎么让浏览器在最前面保存密码竟然是明文的”，这样才能看出大家真实的想法：）

我仔细理解了一下全文是不是可以这样理解：

“ keepass 和 chrome ，两者保存的密码都可以恢复出明文而前者借助独立主密码，后者沿用 OS 的用戶登录密码”

那我觉得 2 者在安全性上没什么区别啊我的设备如果都能被物理接触并登录进去了，还有什么安全性可言

什么杀毒都给你關掉，什么键盘记录都给你安上不就好了

谷歌保存的密码还，在 passwords.google 还可以用谷歌账户的密码查看安全性应当是不如 keepass 的

keepass 没有云端功能吗？峩记得不是有些密码软件都有多平台同步功能的吗

但无论用什么加密，在登录口 post 数据的时候都得是明文

你能看到明文不代表是明文保存嘚好吗

哦，可能是我表述的不太客观我的意思是只要在我的电脑上就可以直接看到明文密码。

不保存明文怎么提交给网站。。

如果不是明文又是不可逆的，那自动表单填充怎么办如果可逆的，你点开查看验证权限只给看密文这是没看谷歌官方说明自己理解的。

要用当前 windows 用户的密码才能看到反正我的是这样的

这么说来，所有密码管理器都是“明文”

楼主举个不明文存密码的例子按照你的规則

理论上是需要系统账户密码的，然而自动填充 ***** 后审查元素 改下 input 的类型，就变成明文了

登录谷歌账户可以在云端看到你 chrome 存储的所有明攵密码
与其担心自己怎么让浏览器在最前面，倒不如给自己的 google 账号开启二步验证

看了 LZ 的回复还在说什么“多加一层保护”“直接明文”，只能你根本就没有理解楼上那些人在说什么在说什么。

= =就算不是明文，最后填在网页上的时候仍然是明文你改一下 type 为 text 就可以看了

chrome 存储的密码是有加密的。它是用你的系统密钥加密的如果你设置了开机自动登录，你看密码的时候 chrome 会让你输入系统密钥。如果你把你嘚密码文件放到别人的电脑上是打不开的 chrome 认为安全是整体上的。

不管是哪个密码管理器在查看或输入时密码都是明文的，存储时才是加密的保管好自己的电脑吧。

又是来推销密码管理软件的

lastpass 居然直接能够看到明文密码！！！辣鸡，说好的“ PBKDF2 SHA-256 和加盐散列值执行了 AES-256 位加密”呢

记得很久以前谷歌对此的解释是，如果攻击者已经能获得你的电脑的进入权限了那密码明文还是加密已经没有意义了。

你还不洳吐槽中国移动的通行证用的是明文密码.......

看了下不是之前洋葱发的就不喷了

如果不是可逆加密的话你登录的时候怎么提交给网站?

我脑中存储的密码居然是明文！假如别人胁迫我说出岂不是什么都泄露了？以为人脑这么复杂总会有点加密措施吧。现在不敢用大脑记密码叻。。

。那估计没什么密码软件你可以用了， 1Password 还能看到密码居然还能看到我以前的密码，太可怕了。

1.能拿到你电脑那一刻本來就已经不安全了
2.就算加密存储在本地终究每次登录都要召唤出原文来，加密了也没什么意义

你电脑都被物理接触了就不要提安全性问題了。

你给我举一个同类型的软件不使用明文密码的例子

好像大多数国产怎么让浏览器在最前面也是明文保存的

咋不说火狐的连 windows 密码都不鼡输入就可以查看保存的密码

Windows 登录密码就被楼主直接忽视了?

所以说确实是加密保存的只不过作为一个登录了的用户，去查看的时候它会洎动解密显示出来……

而楼主可能想要的就是帖子里说的“ master password ”像密码管理器那样，想看到主界面要先输入一次主密码

这么好用的功能，非要被你大惊小怪的

取现一定要用手机关联, 重要的网站一定要设置谷歌验证码,尽量减少有资金在里面的网站. 支付宝\微信里的钱都要安全設置一下,定期更改密码

不点击垃圾邮件,不随意注册网站

记得有个软件可以不需要输入管理员密码就可以读取到保存的密码

1 、 LZ 以为看到的密碼是明文的 所以密码就是以明文方式储存的。

2 、你看到明文的密码是因为密码通过"Windows 用户密码校验"后被解密还原成了明文

3 、任何保存密碼的软件 最终都需要还原成明文，你才能得到原始密码

如果加密了还原不了明文你还存个蛋啊。。密码直接丢失了

电脑都丢了管理員密码都别别人知道了，然后怪 chrome 没给你保密

这是来讲笑话活跃气氛还是来推销软件的

一个机器物理上都不能保证安全，还想让里面的内嫆保证安全就是 RSA ，只要有人想真想弄不也就是几十年的事儿嘛，更何况现在 CPU+GPU 速度越来越快了

我觉得楼主是之前那个智障营销卖自己加密软件的人派来的……

结果大家讲了半天你依然认为 chrome 这是明文保存密码
你可以把 Login Data 复制到别的电脑去看看能不能解的开密码。里面 url 和帐户洺都是明文哦

互联网的精神本来就是自由的有自己的想法 这个态度是对的。

但是 LZ 通过正确的态度表达出来的观点（ Chrome 保存的是明文密码） 昰错误的

"我觉得 Chrome 保存密码不安全，所以我不想用 Chrome 了" 这个完全正确 没有错误你喜欢用什么是你的自由。

"我听别人说 Chrome 保存了明文密码所鉯 Chrome 就是保存了明文密码。所以是不安全的" 这个就是错误的了

LZ 你想表达的是哪一种观点

某个版本以前的 chrome 是明文保存的，后来加密了因为缺乏安全感的傻逼太多了。

事实上 google 说的没错能接触到你的物理机，说明你的数据已经无法保证安全了

就算保存加密了，只要用 chrome 打开保存密码的网页就能在表单里看到密码明文了。加密有个卵用

输入系统密码查看密码这个很好的 有的时候密码忘记 就去里面看下

Chromepass 不用验证 windows 登录密码就能查看 Chrome 保存的密码而且还支持命令行调用保存到文本中。想象一下某个软件捆绑 Chromepass 然后隐藏运行获取密码后上传...

电脑丢了随便用个 PE 都能改管理员密码，好不安全啊

不明文的話怎麽在頁面上使用？

Chrome 方面之前就这个问题解释过（非官方）：“主密码提供了一种虚假的安全感保护敏感数据的最可行保护方式是要取决于系统的整体安全性。”

你不怕这贴是我小号发的吗

大哥，加密了你的密码还能鼡么这是作为客户端保存的啊，不同网站传输密码的方式不一样又没有一个标准当然只能这么做啦如果你害怕泄漏就不要选择让 chrome 保存密码

卧槽，还能这样直接看明文呀。看来电脑真不能随便给人用

那就是说 只要软件想做，可以直接拿到所有密码哎。应该是这个意思吧

小白问一下。chromepass 之类的软件可以直接看密码那是不是说只要其他软件集成了 chromepass 的功能，就可以直接拿到明文密码并上传啊

小白问一下 chromepass の类的软件可以直接看密码那是不是说只要其他软件集成了 chromepass 的功能，就可以直接拿到明文密码并上传啊

是的很多恶意软件都会读怎么讓浏览器在最前面保存的密码

多虑了，谷歌保存的肯定是多重加密过的串你查看的只是经过怎么让浏览器在最前面解密后的～

从各种密码到电子文档的副本鈳以说任何用户数据，都是黑客们感兴趣的东西原因很简单，几乎任何用户数据都可以用来获取非法收益

举例来说，被盗的密码就可鉯被用来劫持用户的账户进而将账户下的资金全都转移到黑客的账户下。如果黑客们愿意他们也可以将这些数据转手卖给别人，直接將数据换成钱

据卡巴斯基实验室最新公布的数据，仅在今年上半年就有超过94万名用户遭遇了旨在窃取保存在他们计算机上的各种数据嘚恶意软件攻击，主要集中在俄罗斯、德国、印度、巴西、美国和意大利

图1.信息窃取恶意软件攻击分布图

此类恶意软件通常被称为“Stealer Trojans（信息窃取木马）”或“Password StealingWare（PSW，密码窃取程序）”一旦成功感染目标计算机，就能窃取包括密码、文件在内的各种用户数据

信息窃取恶意軟件具体都有哪些功能？

在暗网黑客论坛上我们经查都会看到有关此类恶意软件的广告，卖家往往也都会详细地列出自家“产品”的具體功能

图2.暗网黑客论坛上的信息窃取恶意软件广告

总的来说，大多数信息窃取恶意软件都具有如下功能：

（1）从怎么让浏览器在最前面抓取数据：

  • 特定目录下的所有文件如桌面
  • 特定扩展名文件，如.txt、.docx
  • 特定软件安装文件夹下的文件如加密货币钱包、即时通讯软件等

（4）竊取各种软件的账号和密码，如FTP客户端、VPN、RDP等

（6）从互联网下载文件

值得一提的是类似于Azorult（卡巴斯基实验室在超过25%的被攻击用户的计算機上都检测到了Azorult）这样的多功能信息窃取恶意软件，几乎可以获取受感染计算机上的所有数据：

  • 完整的系统信息如已安装的软件、正在運行的进程列表、用户名或计算机名、系统版本等；
  • 完整的硬件信息，如CPU、显示器、显卡等；
  • 几乎所有主流怎么让浏览器在最前面中保存嘚密码、支付卡数据、Cookie、浏览历史记录；
  • 邮箱、FTP、即时通讯软件客户端的密码；
  • 即时通讯软件安装文件夹下的文件；
  • Steam游戏客户端安装文件夾下的文件；
  • 超过30种加密货币钱包安装文件夹下的文件；

为什么要专门收集位于桌面上的文件这是因为大多数用户通常都会把常用的文件保存在桌面上。比如常用的密码一般都会被保存在.txt文件里，而像.doc这样的Office文档则很可能包含有用户公司的机密信息

恶意软件如何从怎麼让浏览器在最前面窃取数据？

在窃取怎么让浏览器在最前面数据（密码、支付卡信息、自动填充数据）方面几乎所有的信息窃取恶意軟件都采用了大致相同的方式。

众所周知在基于Chromium的怎么让浏览器在最前面中，保存的密码都受到了DPAPI（Data Protection API）的保护这是通过SQLite数据库来实现嘚。只有创建这些密码的管理员用户才能够从SQLite数据库中提取它们而且只能在加密它们的计算机上提取。

然而对于已经成功侵入计算机嘚信息窃取恶意软件来说，这并不能成为阻碍因为它们本身就是以管理员用户权限运行的。按照如下步骤执行它们就能够提取怎么让瀏览器在最前面中保存的数据：

  • 提取数据库文件-对于基于Chromium的怎么让浏览器在最前面而言，用来保存用户数据的文件的路径是固定不变的佷容易找到；
  • 读取加密数据-如上所述，基于Chromium的怎么让浏览器在最前面使用的是SQLite数据库使用一些标准工具就能从中读取数据；
  • 解密数据-通過调用CryptUnprotectData函数，就能够直接在受感染计算机上直接完成解密
图4. 信息窃取木马Arkei的源代码片段（用于解密从基于Chromium的怎么让浏览器在最前面中窃取的数据）

就这样，无论是保存的密码还是支付卡信息或浏览历史记录，都能够被窃取并随时发送到由黑客们控制的服务器上

基于Firefox的怎么让浏览器在最前面的在数据加密上略有一些不同，但对信息窃取恶意软件来说获取它们的过程同样简单。

与基于Chromium的怎么让浏览器在朂前面一样信息窃取恶意软件从怎么让浏览器在最前面中提取保存的数据的过程如下：

  • 提取数据库文件-基于Firefox的怎么让浏览器在最前面会苼成随机的用户配置文件名，使得保存用户数据的文件无法事先预知但通过匹配特定的文件名，信息窃取恶意软件仍然能够找到这些文件的位置此外，即使用户卸载了怎么让浏览器在最前面这些文件也不会被删除。
  • 读取加密数据-加密数据分为两种一种是和基于Chromium的怎麼让浏览器在最前面一样保存为SQLite格式，另一种则保存为JSON文件格式
  • 解密数据-想要解密数据，信息窃取恶意软件就需要加载nss3.dll库然后调用多個函数来对数据进行解密。
图5.信息窃取木马Orion的源代码片段（用于解密从基于Firefox的怎么让浏览器在最前面中窃取的数据）

在IE 4.X到6.0版本中用户的密码和自动填充数据都保存在所谓的Protected Storage受保护存储区域中。为了提取这些数据信息窃取恶意软件需要加载pstorec.dll库。

IE7和8版本使用了略有不同的方法：使用的存储区域被称为“Credential Store”并且使用进行了SALT加密。不过由于SALT值是固定的，导致信息窃取恶意软件能够通过调用相同的CryptUnprotectData函数来获取所有保存的密码

虽然IE 9和Edge使用了一种被称为“Vault”的新型存储方式，但信息窃取恶意软件仍能够通过vaultcli.dll并调用多个函数来提取用户数据

在日瑺生活和工作中，我们常常会将一些重要的数据保存在怎么让浏览器在最前面中（比如允许账号和密码自动填充），主要就是为了图个方便

卡巴斯基实验室的这份报告则给我们提了个醒，目前市面上的大多数怎么让浏览器在最前面所使用的数据保护方法对于信息窃取惡意软件来说似乎并没有多少用处。

因此建议大家还是尽量不要将重要的数据保存在怎么让浏览器在最前面中的好。如果已经养成了这個习惯那么一定不要下载并运行可疑文件，也不要点击可疑电子邮件中的不明链接

不知道有人想过没有其实你这些保存的账号和密码并不安全，很多时候都可以被别人轻易盗取甚至不需要什么复杂的技巧和工具，仅用怎么让浏览器在最前面本身吔许有人觉得这有些耸人听闻了，但是下面的操作技巧会告诉你这是事实

今天pc6小编仅以Chrome和Firefox为实例，告诉大家为什么不安全其他怎么让瀏览器在最前面就不在这里介绍具体方法了（其实网上也能找到）

Firefox篇Firefox菜单【工具】-【选项】，选择【安全】选项卡单击【已保存密码】按纽。


打开【已保存密码】对话框以后再单击【显示密码】按纽，就会出现下图所示的效果了


你就可以看到自己保存过所有网站账号囷密码就一览无余了。试想一下如果别有用心的人通过这种方法就能轻松盗取我们的很多重要信息造成很大的损失。

漏洞已经出来了那么如何才能堵住这个漏洞了。其实很简单

为firefox设置一个主密码，来设置查看权限勾选上【使用主密码】，设置一下主密码那么下次洅用前述方法查看密码时，就需要用上主密码了

Chrome篇Chrome在国内外很多评测中都号称最安全的怎么让浏览器在最前面其实并没有绝对的安全。茬Chrome中查看账号和密码也是一样的简便

Chrome扳手图标（最新版变成了“热狗”图标）-设置-显示高级设置-密码和表单-管理已保存的密码，也可以茬地址栏中输入chrome://chrome/settings/passwords打开即可

用鼠标点击一下【Show】(显示）按纽就能查看到对应网站和账号的密码了。这和前面Firefox中的效果是一样的但是和Firefox不哃的是Chrome是没有主密码这一项的。


“为什么它没有一个主密码（master password）”Google 支持论坛中有个非官方的回复，说明了Google的立场：主密码提供了一种虚 假的安全感保护敏感数据的最可行保护方式是要取决于系统的整体安全性。其实Chrome的主密码就是Windows系统的登录密码也就是说如果别人能 够進入你的系统的话，就能轻松盗取这些账号和密码当我们在公共场合中使用电脑时，有事需要临时离开的时候 这样的保护就相当于没囿了。

既然查看账号和密码如此简单我们平时应该做到哪些方面呢？我们可以从以下几点着手保护自己的安全和隐私。

使用一个极高強度的 Windows 账号密码必须记住，有不少工具可以解密 Windows 账号密码如果有人获取了你的 Windows 账号密码，那他也就可以知道你在 Chrome 已保存的密码

让你洎己远离各种各样的恶意软件吧。如果工具可以轻易获取你已保存的密码那恶意软件和那些伪安全软件同样可以做到。

非私人电脑上┅定不能让怎么让浏览器在最前面保存密码。涉及敏感数据时可以采用隐私浏览的模式（各大怎么让浏览器在最前面都有这种功能，只昰名称不一样而已）如果不想使用隐私浏览模式，也可以在退出怎么让浏览器在最前面之前采取清除所有浏览历史记录以及其他临时數据的方法再退出。

如果经常用怎么让浏览器在最前面保存登录用户名和密码离开电脑时最好锁定屏幕。总之一句话把家里（操作系統）的安全工作做好，家中物件的安全性也应当有保障了

我要回帖

更多关于 怎么让浏览器在最前面 的文章

 

随机推荐