V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
gdtv
V2EX  ›  问与答

keepass 之类的软件把密码放到剪切板里,不怕其他软件读取到吗?

  •  
  •   gdtv · Nov 7, 2015 · 2507 views
    This topic created in 3823 days ago, the information mentioned may be changed or developed.
    9 replies    2015-11-09 13:10:14 +08:00
    Perry
        1
    Perry  
       Nov 7, 2015
    把密码输到浏览器里,不怕其他软件读取到吗?
    paradoxs
        2
    paradoxs  
       Nov 7, 2015
    怎么不担心浏览器会读取你的密码?就好像 LASTPASS 读取到你的密码一样。
    tobyxdd
        3
    tobyxdd  
       Nov 7, 2015
    敲键盘输入密码 不怕其他软件记录到吗?
    oott123
        5
    oott123  
       Nov 7, 2015 via Android
    怕啊,所以为啥要复制密码,用快速输入啊
    cabbage
        6
    cabbage  
       Nov 7, 2015
    敲键盘输密码,不怕被键盘记录到么
    :P
    Cloudee
        7
    Cloudee  
       Nov 7, 2015   ❤️ 1
    个人觉得基于剪贴板的攻击是比键盘记录器可行的,一来键盘记录器是一个比较敏感的第三方软件,一般人小心点儿就不会中招,相关的 api 各种杀毒和行为分析的软件都会比较敏感。而一个隔几秒钟 poll 一下剪贴板的软件有相对正当的理由,也是没什么人去管的,而且无论是在安全桌面中还是其他什么手段,因为你放进剪贴板的目的就是让浏览器去读取,和浏览器同级别的程序也能读取到。
    至于浏览器本身的安全,毕竟浏览器是用户处于登录这个目的打开的,浏览器本身会知道密码这件事用户是有心里预期的。
    yuriko
        8
    yuriko  
       Nov 9, 2015
    @Cloudee 然而实现起来,两边复杂度一样,权限也感受不到多大区别
    Cloudee
        9
    Cloudee  
       Nov 9, 2015 via iPhone
    起码 Windows 里面记录给其他进程的输入需要过 UAC 拿到管理员权限吧,记录剪贴板是不需要的
    另外安卓平台和 iOS 在非 root/越狱的场合,除了输入法本身纪录输入几乎是不可能的,不过后台偷偷抓剪贴板是可以的
    一个具体的例子就是很多后台取词的词典就是从剪贴板取的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1099 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 23:33 · PVG 07:33 · LAX 16:33 · JFK 19:33
    ♥ Do have faith in what you're doing.