今天无意间发现的，在 chrome 的密码管理器里面，可以直接看到原始的保存的密码！

密码

保存

Chrome

无意间

39 replies • 2016-03-24 12:03:27 +08:00

isaced

Mar 23, 2016

1

Safari 保存的一样可以看到

rock_cloud

Mar 23, 2016

2

Windows 上如果需要查看保存的密码需要用 Windows 密码解锁。

lyragosa

Mar 23, 2016

3

不知道你的是什么版本，反正我这里无论是 windows 版还是 osx 版的 chrome ，都必须输入一次当前用户的密码鉴权才能看到用户的保存密码原文。

另外，如果别人都能物理接触你的机器了，那么也就无从谈起安全了。

iVeego

Mar 23, 2016

1

4

总想搞个大新闻。

9hills

Mar 23, 2016

5

这不是废话么，任何一个密码管理器都能看到明文密码，否则要管理器干嘛？

SpicyCat

Mar 23, 2016

6

想防硬件被盗？先全盘加密再说。

ipconfiger

Mar 23, 2016

7

骗铜币的, 鉴定完毕

mengjue

OP

Mar 23, 2016

8

@lyragosa ubuntu 14.04LTS ，显示密码时没有任何反应。这个密码文件应该保存在 profile 里，如果不在 linux 下保护，别的系统保护也没啥意义了。

mengjue

OP

Mar 23, 2016

9

@9hills 但是随意查看，这保护也太差了吧。 windows 有管理员密码保护，但是 ubuntu 里啥保护都没有。

x86

Mar 23, 2016

10

表单填的密码会询问用户是否保存的

asddsa

Mar 23, 2016

11

http://nirsoft.net/utils/web_browser_password.html
所有浏览器保存的密码都可以明文查看。
不然加密的密码怎么保证和网站的加密策略是一样的？

lonelinsky

Mar 23, 2016

12

就算不能看，我直接打开对应的网页等自动填充密码之后就可以通过修改页面代码查看了呀 =。=

lonelinsky

Mar 23, 2016

13

借电脑给别人的话，可以考虑登出自己的 google 帐号…

spance

Mar 23, 2016

14

OS Account -> chrome user + user data
这 2 个都被别人使用了，那就没有什么可以保证安全了。

Orz

Mar 23, 2016

15

难道没人用过 ChromePass ，打开软件密码都在里面直接看到，我觉得 Chrome 很不安全。

missqso

Mar 23, 2016

16

我记得以前讨论过这个问题的，而且 chrome 官方有人员出面回应，原文我不记得了，大意就是「我们觉得没有必要对这个密码进行加密，因为如果有人物理接触了你的硬件，你的硬件已经到了相当不安全的境地了……」

50vip

Mar 23, 2016

17

加密没有意义，因为自动填充到网页输入框里面的内容肯定不可能是被加密过的。

243205964

Mar 23, 2016

18

那就不要用保存密码功能好了。不然所有浏览器都会变得"不安全"。

sheep3

Mar 23, 2016

19

只要是自动填充，就可以通过修改页面属性看啊。。。。。

droiz

Mar 23, 2016

20

你机器都让别人拿到了，还谈什么安全性？

onceyoung

Mar 23, 2016

21

要自动填充，不存原来的密码怎么填充？

Lucups

Mar 23, 2016

22

安全都是相对的，没有绝对的安全。
我一直都是用 Chrome 来保存密码的，忘了就打开看一下（ OS X 下需要 root 权限）。
借电脑给人的话，不妨新建一个用户。

BOYPT

Mar 23, 2016

23

物理接触了还说什么安全

zhicheng

Mar 23, 2016

24

这是故意不加密的，因为不想营造出加密存储之后密码很安全的假象。一个事实是，保存在本地的表单密码，除非每次自动填充的时候要求手工输入一个密码，别无它法。但这又违背了 __自动填充__ 功能的本意。

Chrome 就是明确的告诉你，你的自动填充密码保存的时候是不安全的，风险自担。

kiwi95

Mar 23, 2016 via Android

25

当然是可以看到明文的，这个功能帮我找回了好多忘记的密码

Khlieb

Mar 23, 2016 via Android

26

Firefox + Saved Password Manager （ https://addons.mozilla.org/zh-CN/firefox/addon/saved-password-editor/）也是一样的

Khlieb

Mar 23, 2016 via Android

27

@9hills LZ 需要一个屏风

learnshare

Mar 23, 2016

28

系统设置锁屏密码，然后查看 Chrome 保存的密码时，就要求先输入锁屏密码了。

naver1

Mar 23, 2016

29

我的 lastpass 特意设置的自动登录。。。只要打开浏览器就能看到密码，因为电脑只自己用。

luban

Mar 23, 2016

30

加密也没用，就像楼上说的，自欺欺人，就算没有 win 密码，打开对应网站，自动填充， f12 ， type 改成 text 就可以看了

xbb7766

Mar 23, 2016 via Android

31

主帐号加密码文件也 bitlocker ，电脑借给别人就给他 guest 账号耍。

Mavious

Mar 23, 2016 via Android

32

版本号 20 之前的火狐也是明码呀。又不是秘密。所以我用 keepass 了。

InFaNg

Mar 23, 2016 via Android

33

不要把密码保存重要的代码是计算机上
😖

cxbig

Mar 23, 2016

34

所以我用 1Password

yangqi

Mar 23, 2016

35

楼主火星来的？哪个密码管理器里看不到原始密码？

RqPS6rhmP3Nyn3Tm

Mar 24, 2016

36

的确是这样， Chrome 没有加密保存的密码，官方表示不加密更安全，我……
是时候换 1Password 了

fork3rt

Mar 24, 2016

37

火星来的吗？

cchange

Mar 24, 2016

38

欢迎回到地球

WKPlus

Mar 24, 2016

39

就算看不到明文密码，只要我打开对应的 URL 让 chrome 填充，然后打开开发者工具，在登录的时候查看一下 post 出去的数据就可以查看密码了吧，都不用输入 OS 的密码