Chrome存储的密码漏洞暴露

现代浏览器不是很好吗？它们具有许多强大的功能，例如记住您的密码并在需要时为您自动填写密码。但是，如果那些可以访问您的计算机的人很容易发现这些存储的密码，该怎么办？

 Google Chrome就是这种情况。通过“设置” UI进入密码管理，使您只需单击即可查看所有纯文本密码。无需黑客！当然，为了做到这一点，入侵者需要对您已登录的计算机进行物理访问，但这在诸如住宅或公司之类的公共环境中并不少见。

 不用说，Twitterati武装起来，所有人都问Google，为什么没有额外的安全层来阻止这种琐碎的利用。 Chrome的安全负责人Justin Schuh在Y Combinator上的帖子中对此做出了回应。 Schuh基本上说，这将产生一种错误的安全感，因为一旦有人访问了您登录的系统，游戏便已经丢失。如果凯文·米特尼克（Kevin Mitnick）访问您的系统时会是这种情况，但我非常有信心，即使是基本措施也足以使最有可能实际访问您已登录硬件的人（朋友，家人和同事） 。

 从这个角度来看，这是一个令人失望的回应。同时，我们建议您所有的Chrome用户将您的无人看管的计算机锁定，并使用Google的（出色的）两因素身份验证来确保安全。或者，您可以只切换到另一个浏览器。