V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 2832 days ago, the information mentioned may be changed or developed.
在审查元素模式下选中输入框把 type 从 password 改成 text 就可以看到保存的密码了。之前以为 Chrome 下至少需要一个 Windows 密码才能看到密码心里还舒服点，现在看到微博 @Bluegood 提到这件事，瞬间有了把所有上传到云端的密码删掉的想法。两步验证很重要啊，另外涉密的机器别让人碰。
Supplement 1 · Nov 27, 2018
请大家注意一下，我提到的问题是在不需要「主机操作系统」密码的情况下，也能通过「审查元素」功能一步绕过密码验证查看保存过的密码，对于直接保存明文密码的站点来说，很危险，目前只在两个网站看到过不是明文保存的，一个是 CHH，另一个是一家银行网站。不仅仅是 Windows 这样，Mac OS 下的 Safari 同样有这个问题。欢迎理性讨论。
 |
1
qingmumu Jul 26, 2018
第三方自动填写密码也一样的，都能打开你的浏览器用自动填写了，就不谈安全了吧？
|
 |
2
b821025551b Jul 26, 2018  5
很好用啊，我忘了密码就这么找回:doge:
|
 |
3
7654 Jul 26, 2018
浏览器 Firefox，chrome 都有一个全局密码啊
ie 有 Windows 密码 虽然都可以用 nirsoft 工具查看 |
 |
4
anyclue Jul 26, 2018
之所以这样设计安全，前提是你的使用方式正确与否
|
 |
5
xycool Jul 26, 2018
那你为什么会给机会让别人做 F12 这种操作了
|
 |
6
zhuanzh Jul 26, 2018 via Android
物理接触电脑了怎么都不安全嘛
|
 |
7
geying Jul 26, 2018
记到脑子里才是最安全的 哈哈
|
 |
8
yukiww233 Jul 26, 2018
物理接触并绕过你的操作系统密码了,本来就没有任何安全可言...
|
 |
9
iyangjiangming Jul 26, 2018
U2F,你值得拥有
|
 |
10
ptsa Jul 26, 2018
chrome 查看密码 也就是系统密码不能二次验证吧
|
 |
11
geelaw Jul 26, 2018 via iPhone
在电脑上输入密码非常不安全，用 GetWindowText 或者查看内存就知道密码了。#滑稽
|
 |
12
yangguoshuai Jul 26, 2018 via Android
楼主，地球很危险。。
|
 |
13
A3m0n Jul 26, 2018
把密码记在脑子里非常不安全，一个怀表，一个响指就知道密码了。
|
 |
14
gamexg Jul 26, 2018 via Android
chrome 的确依赖于 windows 密码，密码被用 windows 当前用户加密了。
你可以拷贝到其他电脑或者换个 windows 用户登录试试，就无法显示密码了。 |
 |
15
nihiue Jul 26, 2018 via Android
你对安全的理解有问题
|
 |
16
Sparetire Jul 26, 2018 via Android 2
我发现我家的门非常不安全，我竟然可以用钥匙打开它，那别人不是也能用钥匙打开它了？
|
 |
17
ayconanw Jul 26, 2018
这个需要物理接触到你的设备，我认为不用太担心
|
 |
18
saran Jul 26, 2018 via Android
所以为什么要有密码？
|
 |
19
Rekkles Jul 26, 2018
网站要登录非常不安全 我一登录居然就能查看到我的所有记录了
|
 |
20
icylogic Jul 26, 2018 via iPad
Enpass/KeePass + Dropbox。不重要又经常会输的才会放浏览器（但关掉同步）和 iOS 的 keychain 里。
|
Select Language