这两天先是在几个订阅的博客, (具体是哪个博客忘记了),看到了Chrome以明文保存用户密码,可以直接查看.
查看方法如下, 在chrome的地址栏中输入
此时会显示出已经保存的密码, 就像下面这样,这是点击星号的密码栏,出现"显示"按钮,点击该按钮,密码就以明文显示出来了...
这个设计..真是无奈啊,只要任何人能用我的电脑,岂不是就知道我所有常用的账号密码了...
不过值得庆幸的是, 360极速浏览器中,点击星号区域,不会出现明文显示密码的按钮,这是不是就说明360极速浏览器的密码就安全了呢?
这是360极速浏览器的密码管理界面, 打开方式和chrome一样, 在地址栏输入chrome://settings/passwords就可以了
(可以看出, 360极速浏览器其实是撸主的常用浏览器..)
在这个页面上方有一个"查看相关安全机制",单击一下
查看360的对密码保存安全性的说明.
引用如下
保存网页密码功能会把相关帐号、密码记录在本机上。 同时在选项中，能显示出保存的帐号及密码，故请不要在公共电脑或他人的电脑上保存重要密码。
这么说,其实360极速浏览器保存的密码也是明文保存的.这其实也很合理,360极速浏览器不过是chrome加了个壳.
不过稍微值得欣慰的是,没有chrome那样容易被显示.(起码撸主一开始就不知道怎么显示这些密码.)
不过考虑到360一直主打安全, 会不会在这方面有改进了呢(尽管官方已经说得明明白白了,撸主还是忍不住意淫了一下)
查了许多网站,有一个帖子让我大为欣慰
"http://pcedu.pconline.com.cn/340/3409625.html"
有这么几句话
如何保障Chrome的账号密码安全？
如果不想其他人随意查看你的Chrome保存的账号密码，有两个建议。
一，让浏览器默认不保存任何密码，但这样会让你上网很麻烦；
二，选择Win8系统，Win8是目前唯一一个无法破解登录密码的Windows系统，如果不能选择Win8，那请在离开的时候按一下“：Win+L（锁定电脑）”这快捷键。
小编强调一下，只要不是在本机上输入以上代码，那Chrome帮你保存的账号密码是绝对安全的，黑客把整个Chrome文件夹打包带走也无法破译。
可是, 事实真的是这样吗?
只要别人登不进我的系统就安全了吗,我的缓存之类的文件可都是存在硬盘的啊,访问硬盘文件只要把硬盘挂载在其他电脑就能访问啊.
撸主陷入了沉思.
有困难找谷歌, 经过撸主的努力,终于找到了一个小软件.
这个软件就叫做ChromePassDecrypter.exe(下载地址: http://sourceforge.net/projects/chromepassdecry/)
经测试, 1.0版本似乎已经没用了,最新的1.1版本还是很给力的.
撸主经过一番努力,终于找到了缓存文件的所在
我的chrome缓存在 C:UserszhanzhAppDataLocalGoogleChromeUser DataDefault
360极速浏览器缓存在 C:UserszhanzhAppDataLocal360ChromeChromeUser DataDefault
尼玛啊, 密码轻轻松松显示出来啊. (该图是提取的chrome保存的密码,我只输了一个密码在chrome进行测试)
对360极速浏览器做了测试,也是so easy啊!!!
所以, 可以得出结论 只要能获取你的缓存文件,就能轻松查看所有的账号和密码.
还是建议各位放弃chrome以及chrome加壳的浏览器的密码自动保存功能吧.
在此推荐两款软件 土豪请用1password 全部套餐只要99刀
屌丝请选择 keepass 开源软件,免费使用