Google Chrome оснастят паролем для паролей

image

Теги: Google Chrome, пароли, Mac OS X

В настоящий момент функция реализована только в версии браузера для Mac.

Спустя несколько месяцев после того, как стало известно, что в браузере Chrome от Google есть возможность получить неограниченный доступ к паролям пользователей, разработчики компании решили поэкспериментировать с методами исправления этой функции.

Напомним, что для просмотра паролей необходимо ввести в адресной строке web-обозревателя: chrome://settings/passwords. После этого список сохраненных паролей открывается в отдельном диалоговом окне (необходимо воспользоваться специальной кнопкой «Показать»).

Важно, что для получения доступа к паролям злоумышленникам необходимо иметь локальный доступ к системе. В то же время, многие пользователи уверены, что опасаться стоит не только злоумышленников, но и незнакомцев, которые во многих случаях могут получить доступ к рабочему компьютеру или, к примеру, детей, разыскивающих платежные данные родителей.

В настоящий момент, один из вариантов решения проблемы был реализован в версии Chrome для Mac. Соответствующий код был опубликован в открытом доступе.

После включения функции chrome://flags/#enable-password-manager-reauthentication, всем, кто попытается просмотреть пароли через chrome://settings/passwords, будет выведен запрос на введение пароля учетной записи в ОС (User Mac OS password). 


или введите имя

CAPTCHA
xen
06-11-2013 15:40:53
Вообще порочная функция изначально. Особенно такой лёгкий просмотр...
0 |
06-11-2013 17:04:46
Хм, в Огнелисе очень давно эта функция есть. Мастер-пароль называется, полезная (учитывая, что пароли для серьёзных вещей в браузере хранить не дело).
0 |
лулз
06-11-2013 19:34:58
ну тут как бы не совсем мастер-пероль.. вместо него юзается пароль от учетки пользователя в самой ОС.. мне кажется это несколько интересней.. тем более, что наличие мастер пароля в хроме ничего не изменило бы.. есть же там такой прикол, что можно импортировать в хром пароли фф и уже там их с легкостью раскрыть..
0 |
енот
06-11-2013 21:29:28
Пробовали проделать сиё, с назначенным мастер-паролем в ФФ? Я пробовал другое, без мастер-пароля в ФФ - сторонняя прога "восстановления" "забытых" паролей утаскивает их с ФФ на ура, с мастер-паролем - идёт лесом. Из чего тогда (давно) сделал для себя вывод, если без мастер пароля это удается легитимной проге - удастся и троянчику, если что, поэтому использование мастер-пароля - условие минимум на браузер, если предполагается сохранение паролей. (для кучи можно ещё свой профайл в контейнер TrueCrypt вынести )
0 |
Aliden Perenolde
06-11-2013 21:16:32
Эй, я слышал, что тебе нравится вводить пароли, поэтому мы придумали пароль для твоего пароля, чтобы ты мог ввести пароль, когда вводишь пароль...
0 |
енот
06-11-2013 21:24:06
Мастер пароль, обычно, вводится на сессию. А так - хорошая новость, после добавления сего функционала в версию под PC и Андроид, только тогда и можно будет задуматься, потестив, о переползании на Хром, заодно и большинство дополнений уже допилили.
0 |
Ваня
07-11-2013 08:08:46
Глупо было изначально делать браузер без мастер пароля. Но еще бестолковее делать его на основе пароля уч. записи. В плане последних скандалов с АНБ, это навевает на определенные мысли. У Chrome - самая слабая защита паролей среди всех браузеров.
0 |
08-11-2013 07:46:39
Надеюсь Хром будет иметь птичку "запомнить мастер-пароль"?
0 |