Google Chrome 现在会明文将你的密码保存在线上了

2017 年 1 月 29 日
 garipan

Chrome 会明文保存你的密码在本地电脑上已经不是什么新闻了,但是刚才看了一下, Chrome 已经把明文密码存到线上了。
而且,即使在电脑版 Chrome 中关闭自动保存密码功能,线上已经保存的密码也不会被删掉

感受一下:
明文
线上
点这里可以看: https://passwords.google.com/

有人洗地吗?

10430 次点击
所在节点    信息安全
84 条回复
scnace
2017 年 1 月 30 日
@imn1 我打开来是 请再次输入您的密码 啊~ 我已经是 login 状态了…
imn1
2017 年 1 月 30 日
@garipan
根据 40/41 楼 @isnowify @scnace 的验证, google 已经做了风控
那就没什么好吐嘈的,实质上和其他在线密码保存是一样的
tracymcladdy
2017 年 1 月 30 日
看到的是明文,但是保存的不是明文。
这个设计是合理的。
monnand
2017 年 1 月 30 日
这个和 lastpass keepass 一样啊,老早以前就同步了。不愿意用可以选择不记住密码就可以了。谁告诉你这东西是明文存的? Google 存用户数据的安全级别是非常高的,加密这最基本的东西不可能不做。
g5
2017 年 1 月 30 日
想让马儿跑的快,又不想让马儿吃草,马儿好难。
两部验证再加同步密码
如果还觉得不安全,别用了
akwIX
2017 年 1 月 30 日
naive ,一天就想搞大新闻
mxalbert1996
2017 年 1 月 30 日
Google 没有强迫你保存密码,默认设置是每次保存密码前都需要确认,你觉得不安全可以不用,用了就表示你接受这个风险,你还可以通过两步验证来降低这个风险。
说到底楼主的论点就很奇怪,有没有这么一个可以查看保存的密码的网页对于安全性是没有任何影响的。楼主说「现在保存在线上,连我电脑都不需要拿到了」,但实际上如果你真的能够登录别人的 Google 帐号,那么在网页上和在 Chrome 里登录是一样的,就算没有这个网页也只需要一个 Chrome 就行。
Ahri
2017 年 1 月 30 日
心疼楼主摸到 Google 粉丝 G 点。
jakiepaper
2017 年 1 月 30 日
明文密码太不安全了,这地没的洗。请教怎么样设置个安全的暗文密码?
n7then
2017 年 1 月 30 日
无理取闹,不喜欢你可以提前关闭。
而且 Chrome 除非你在 flags 设置不询问保存所有,那么每次都会在右上角有一个询问是否保存,你也可以不保存啊。而且,这玩意很早就有了。
xfspace
2017 年 1 月 30 日
@akwIX akw 大佬好。
irainsoft
2017 年 1 月 30 日
开个两步验证不就可以了吗? 这么简单的事情

谷歌的想法就是你帐号已经够安全了,登陆进去肯定是你所以就直接给你显示,同样因为不能确定用你电脑的人是否是你所以在电脑上看本地密码要输入计算机密码
ynyounuo
2017 年 1 月 30 日
奇怪,难道 V2 整个火星?这都多久以前的东西了?
早就存在了好么……
lucifer0114
2017 年 1 月 30 日
谷歌不雇你当安全工程师简直是瞎啊 233
yangqi
2017 年 1 月 30 日
明文显示不代表明文存储,楼主你就贴这个图就想证明密码明文存储了?太厉害了 word 哥
kulove
2017 年 1 月 30 日
我记得 chrome 一直是在线保存密码的,至于安全性和什么 lastpass 1password 也差不多,还有这不叫明文保存密码。。
strongcoder
2017 年 1 月 30 日
大过年的看你们喷楼主,哈哈哈
niuroumian
2017 年 1 月 30 日
对衬加密保存密码,绝对不是明文!
chih
2017 年 1 月 30 日
村通网?这功能早就有了好吧
xcv58
2017 年 1 月 30 日
骗铜币吗?

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/337364

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX