用 chrome 管理密码的时候,怎么和「显示密码」这个功能调和

2019-03-08 16:54:27 +08:00
 iq72

chrome 出了管理密码的功能,好多网站就直接用它生成的密码了。 一般要看到明文的密码,要到 设置->密码 里面去查看,并且还要输入电脑的密码才能查看。

但是网站上,有些密码框上有「显示密码」这个功能,使用它就能看到明文的密码了,见图

感觉有点不安全, 这种事一般要怎么解决,google 来弄,还是网站来弄

3129 次点击
所在节点    浏览器
6 条回复
sigup
2019-03-08 17:21:14 +08:00
别用!只要用了浏览器存密码,所有你电脑上运行的程序,理论上都能读到明文的密码
https://github.com/AlessandroZ/LaZagne
nosky
2019-03-08 17:28:42 +08:00
@sigup 这么恐怖的吗?我平时都是用浏览器记密码的,自己估计好多网站密码都不记得了,用浏览器直接登录了
guodong110
2019-03-08 20:58:09 +08:00
F12, 把 input 的 type=password 改成 text,都能看
JackieMe
2019-03-08 21:09:03 +08:00
@sigup 感觉如果 Windows 用了管理员权限运行才有可能吧,Mac 或者 Linux 不给用户密码应该获取不到吧
kenpuluma
2019-03-09 12:14:45 +08:00
是指哪方面不安全?客户端本来输入的内容就是透明的,传输都用的 https,服务器端也有全部的信息。
iq72
2019-03-10 13:55:46 +08:00
@guodong110 我理解 input 应该可以显示用户输入(打字)的密码,浏览器管理的密码应该不显示才行;现在 chrome、safari 都在推广类似 1password 的功能,能从浏览器上实现这个么
@kenpuluma 我的电脑没关的话,别人过来就可以获得大量的密码

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/542561

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX