这是一个创建于 1109 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 2022-09-30 08:29:33 +08:00
firefox 的记住密码又怎样呢？
 | 1 god7d 2022-09-29 07:12:46 +08:00 via iPhone 不安全，前两天电脑中毒密码全部泄漏 |
| 2 god7d 2022-09-29 07:15:10 +08:00 via iPhone 不过那人似乎只对 steam 账户和谷歌账户感兴趣 |
 | 3 sdra1984 2022-09-29 07:28:13 +08:00 via Android 非常不靠谱，建议浏览器定期清除密码，换密码管理器保存最好。 |
 | 4 Syueking 2022-09-29 07:28:21 +08:00 via iPhone 当然不安全，重要密码都记在备忘录了 |
 | 5 hjq632233317 2022-09-29 07:51:40 +08:00 via Android 安不安全的 对我来讲反正百分之九十的东西都不怕被盗号 |
 | 6 ltkun 2022-09-29 07:53:19 +08:00 via Android 都 3202 年了 自建个密码服务器很麻烦吗？ |
 | 7 hash 2022-09-29 07:55:30 +08:00 Chrome 有 Chroe 的问题 但是主要还是瘟到死不够安全,是个阿猫阿狗都能扫你盘 |
 | 8 zxCoder 2022-09-29 08:41:36 +08:00 你在 v2 问肯定不安全，肯定要自建个什么保存密码的工具啥的 |
 | 9 PlG5sBkXD1ziLeGB 2022-09-29 09:00:19 +08:00 via iPhone 问就是不安全，问就是自建 |
 | 11 MarkToWin 2022-09-29 09:09:20 +08:00  1 就存 chrome ，我武装了最大的防火墙「贫穷」. |
 | 12 frankies 2022-09-29 09:10:31 +08:00 via Android 及其不安全，现在第三方软件恶意读取浏览器本地存储密码有大面积泛滥的趋势，特别是各种破解软件之类的。 我发过一个类似的帖子及初步解决方案： https://v2ex.com/t/877410 阻止读取本地敏感文件夹只是防君子不防小人，因为部分国产流氓软件直接装驱动程序绕过，对这种小人行径，很遗憾，目前几乎无解。 |
 | 13 Roanapur 2022-09-29 09:11:36 +08:00 建议： 一些简单的，不怕被盗的，存 chrome 。 一些重要的，存 keepass 之类的。 |
 | 14 NLL 2022-09-29 09:12:16 +08:00 via iPhone 我想知道，chrome 记住的密码会不会无故丢失？比如数据同步出现问题？ |
 | 15 mscsky 2022-09-29 09:12:59 +08:00 弄个带密码的 sqlite3 来保存密码 |
 | 16 totoro625 2022-09-29 09:15:33 +08:00 下载这个程序，杀毒软件信任一下，再运行，能出密码就不安全： https://github.com/moonD4rk/HackBrowserData/releases 目前给出的二进制程序已经被杀毒软件记录了，但是基于这个程序的自编译项目可以绕过杀毒软件，你可以认为目前流氓程序都是用的这套代码 |
 | 18 eycode 2022-09-29 09:41:08 +08:00 keePass 不挺好的嘛？？？？ |
| 20 frankies 2022-09-29 10:13:42 +08:00 @2NUT 详见 16 楼的项目，可以直接读取 chrome 浏览器保存的账号、密码明文、cookies 等。 PS：chrome 的本地密码是加密的，但是对称加密可以比较容易解密的 |
 | 23 Dorcoin 2022-09-29 11:24:01 +08:00 脑子域名维吉尼亚加密法 |
 | 24 registerrr 2022-09-29 11:28:06 +08:00 @totoro625 #16 一下子全出来了，慌了慌了 |
 | 25 wph95 2022-09-29 11:31:15 +08:00 chrome 的记住密码跟纸糊的一样 https://blog.talosintelligence.com/2022/08/recent-cyber-attack.html > During the investigation, it was determined that a Cisco employee’s credentials were compromised after an attacker gained control of a personal Google account where credentials saved in the victim’s browser were being synchronized. |
 | 26 sosilver 2022-09-29 12:21:40 +08:00 via Android Linux 本人都在用 |
 | 27 dcsuibian 2022-09-29 12:40:26 +08:00 安全和便利性永远是在平衡的。 Chrome 的策略其实就是借助 windows 用户登录，只要你登录了，就认为是本人了。如果你的系统是安全的，那么它就是安全的。如果你系统不安全，那它也不安全。 我觉得这就是一种安全和便利性的选择，没有啥不妥的。如果你要更安全，就上其它专业、高定制型的密码管理器，要更安全就全记自己脑子里。 |
 | 28 binux 2022-09-29 12:53:18 +08:00 via Android 如果“部分国产流氓软件直接装驱动程序绕过”，所谓 keepass 之类的安全性就和 Mac Linux 之于 Windows 一样，仅仅来源于用得人少。 |
 | 29 qazplkm 2022-09-29 13:03:45 +08:00 via Android 对小白不安全 |
 | 30 xiao109 2022-09-29 13:27:38 +08:00 乱装软件、乱点链接 连 QQ 都能被盗了何况这个。 |
 | 31 AoEiuV020CN 2022-09-29 17:25:27 +08:00 edge 天天偷 chrome 的密码， |
 | 32 callmesmc 2022-09-29 19:25:57 +08:00 via iPhone chrome 存密码就是完全裸奔，所有也别怪有老哥说自建啥的... 要是不想折腾也有很多商业产品 |
Select Language