这是一个创建于 368 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 · 2024-10-20 21:42:55 +08:00
看 V 友分析，Chrome 把密码加密文件和解密文件保存在本地，所以某个程序只要能读取本地文件就相当于明文保存了
真不靠谱到这种程度吗？（我应该没理解错吧，怀疑我自己了）
Chrome 密码管理工具有同步功能，所以 google 服务器上肯定还有一份。假设本地足够安全，google 被爆的概率大吗（这其实是我想问的）
真不靠谱到这种程度吗？（我应该没理解错吧，怀疑我自己了）
Chrome 密码管理工具有同步功能，所以 google 服务器上肯定还有一份。假设本地足够安全，google 被爆的概率大吗（这其实是我想问的）
第 2 条附言 · 2024-10-21 00:07:05 +08:00
看来是我关注方向完全错了，本地安全性应该是远低于 google 服务器端的
大家用什么方式管理密码呢？求推荐安全、便捷的工具
我是有一个文本文档，用了只有我能看懂的人肉加密。就是每次登陆输入太麻烦了
大家用什么方式管理密码呢？求推荐安全、便捷的工具
我是有一个文本文档，用了只有我能看懂的人肉加密。就是每次登陆输入太麻烦了
 |
1
Ariake265 2024-10-20 21:08:37 +08:00  1
|
 |
2
CNN 2024-10-20 21:13:46 +08:00 1
我认为密码安全方面，大厂做的比你安全 N 倍，还省去自己折腾的烦恼。
|
 |
3
CodeMiao 2024-10-20 21:28:47 +08:00
安全程度取决于你设备的安全程度
|
 |
4
yidev 2024-10-20 21:45:00 +08:00
不安全. 和裸奔差不多
|
 |
5
imlonghao 2024-10-20 21:52:40 +08:00 2
> 能做到绝对安全吗
从来就没有什么是绝对安全的 > 所以某个程序只要能读取本地文件就相当于明文保存了 https://github.com/moonD4rk/HackBrowserData 有这么一种东西你可以试一试 |
 |
6
nb85144 OP @imlonghao 三大系统的几乎所有第三方浏览器都是这么干的吗，这也太蠢了吧
所以密码管理最安全的还是 IE 和 safari ？ |
 |
7
totoro625 2024-10-20 23:06:51 +08:00 2
|
 |
8
vasto 2024-10-20 23:35:23 +08:00
谷歌所想的是既然你的本機都被入侵了，你家都有人進去了，再給家裏的保險箱上鎖就沒什麽必要了，建議是加一個火絨規則
|
 |
9
shitshit666 2024-10-20 23:43:32 +08:00 via Android
非常不安全，等于裸奔，因为我就被拖库了，几百个密码，他妈的
|
 |
11
kernelpanic 2024-10-21 00:47:58 +08:00
以前你打开的每个 exe 文件, 理论上都可以读取你的密码,cookie...
现在修改加密方式了, 需要 system 权限才有可能解密 https://security.googleblog.com/2024/07/improving-security-of-chrome-cookies-on.html |
 |
12
Forestar 2024-10-21 07:30:15 +08:00
我觉得没什么问题，需要本地 windows 登录密码就可以查看，至于用户如何保证 windows 密码不泄露这又是另一回事了，不是 chrome 考虑的了
|
|
13
totoro625 2024-10-21 09:03:27 +08:00
@Forestar #12 这个需要本地 windows 登录密码的提示实际上是个摆设
就像一个 Word 文档，指定的软件打开前让你输入密码，实际上压根就没加密，其他软件随意打开 |
 |
14
itechify PRO bitwarden 自建，昨天才又给别人搭建了一个
|
 |
15
impdx 2024-10-21 11:26:10 +08:00
别用任何浏览器的密码记录，除非这个站不重要。云端和本地自己取舍，chrome 这类读取密码的攻防小工具非常多，比如 https://github.com/StarfireLab/SharpWeb https://github.com/moonD4rk/HackBrowserData 这还只是对外公开的小版本。
具体也可以看些文章 https://xz.aliyun.com/t/14245 。 以上知识仅为探讨学习研究。 |
 |
17
flynaj 364 天前 via Android
这个依赖操作系统，系统安全就安全，大多数软件都是这样的，并不只 chrome https://www.nirsoft.net/password_recovery_tools.html
|
Select Language