这是一个创建于 2347 天前的主题，其中的信息可能已经有所发展或是发生改变。
在审查元素模式下选中输入框把 type 从 password 改成 text 就可以看到保存的密码了。之前以为 Chrome 下至少需要一个 Windows 密码才能看到密码心里还舒服点，现在看到微博 @Bluegood 提到这件事，瞬间有了把所有上传到云端的密码删掉的想法。两步验证很重要啊，另外涉密的机器别让人碰。
第 1 条附言 · 2018-11-27 14:55:31 +08:00
请大家注意一下，我提到的问题是在不需要「主机操作系统」密码的情况下，也能通过「审查元素」功能一步绕过密码验证查看保存过的密码，对于直接保存明文密码的站点来说，很危险，目前只在两个网站看到过不是明文保存的，一个是 CHH，另一个是一家银行网站。不仅仅是 Windows 这样，Mac OS 下的 Safari 同样有这个问题。欢迎理性讨论。
 |
1
qingmumu 2018-07-26 09:52:44 +08:00
第三方自动填写密码也一样的，都能打开你的浏览器用自动填写了，就不谈安全了吧？
|
 |
2
b821025551b 2018-07-26 09:53:57 +08:00  5
很好用啊，我忘了密码就这么找回:doge:
|
 |
3
7654 2018-07-26 09:56:01 +08:00
浏览器 Firefox，chrome 都有一个全局密码啊
ie 有 Windows 密码 虽然都可以用 nirsoft 工具查看 |
 |
4
anyclue 2018-07-26 09:58:49 +08:00
之所以这样设计安全，前提是你的使用方式正确与否
|
 |
5
xycool 2018-07-26 10:05:52 +08:00
那你为什么会给机会让别人做 F12 这种操作了
|
 |
6
zhuanzh 2018-07-26 10:09:32 +08:00 via Android
物理接触电脑了怎么都不安全嘛
|
 |
7
geying 2018-07-26 10:10:10 +08:00
记到脑子里才是最安全的 哈哈
|
 |
8
yukiww233 2018-07-26 10:30:53 +08:00
物理接触并绕过你的操作系统密码了,本来就没有任何安全可言...
|
 |
9
iyangjiangming 2018-07-26 10:38:40 +08:00
U2F,你值得拥有
|
 |
10
ptsa 2018-07-26 10:40:25 +08:00
chrome 查看密码 也就是系统密码不能二次验证吧
|
 |
11
geelaw 2018-07-26 10:44:06 +08:00 via iPhone
在电脑上输入密码非常不安全，用 GetWindowText 或者查看内存就知道密码了。#滑稽
|
 |
12
yangguoshuai 2018-07-26 10:44:40 +08:00 via Android
楼主，地球很危险。。
|
 |
13
A3m0n 2018-07-26 10:47:34 +08:00
把密码记在脑子里非常不安全，一个怀表，一个响指就知道密码了。
|
 |
14
gamexg 2018-07-26 10:52:38 +08:00 via Android
chrome 的确依赖于 windows 密码，密码被用 windows 当前用户加密了。
你可以拷贝到其他电脑或者换个 windows 用户登录试试，就无法显示密码了。 |
 |
15
nihiue 2018-07-26 13:42:35 +08:00 via Android
你对安全的理解有问题
|
 |
16
Sparetire 2018-07-26 13:44:50 +08:00 via Android 2
我发现我家的门非常不安全，我竟然可以用钥匙打开它，那别人不是也能用钥匙打开它了？
|
 |
17
ayconanw 2018-07-26 13:55:36 +08:00
这个需要物理接触到你的设备，我认为不用太担心
|
 |
18
saran 2018-07-26 14:06:22 +08:00 via Android
所以为什么要有密码？
|
 |
19
Rekkles 2018-07-26 14:07:46 +08:00
网站要登录非常不安全 我一登录居然就能查看到我的所有记录了
|
 |
20
icylogic 2018-07-26 22:18:30 +08:00 via iPad
Enpass/KeePass + Dropbox。不重要又经常会输的才会放浏览器（但关掉同步）和 iOS 的 keychain 里。
|
Select Language