这都哪年的老黄历了

用户自己的习惯要培养好，chrome是让你方便而已。

引用:

原帖由 jjx01 于 2015-2-4 10:24 发表

还要点一下，我了个去看来以后windows必须多账户了

不过密码保存应该还是加密的

以前Chrome连保存也是明文的，现在不知道。
Google的解释是只要有人能用你的PC了，那就不管怎么加密都不安全。

引用:

原帖由 freez 于 2015-2-4 13:53 发表

以前Chrome连保存也是明文的，现在不知道。
Google的解释是只要有人能用你的PC了，那就不管怎么加密都不安全。

这倒也没错，真有心的，快速拷贝你所有硬盘都不会有什么困难

看了下Safari，可以右键复制密码，然后会问你要当前用户的密码，输入后成功复制，再粘贴就是明文密码。

posted by wap, platform: Chrome
土鳖从来没有保存过密码……

posted by wap, platform: iPhone
一句话：为什么IE没有这个漏洞？

引用:

原帖由 去日留痕 于 2015-2-4 15:00 发表
posted by wap, platform: iPhone
一句话：为什么IE没有这个漏洞？

IE没有的东西多了，这能比？

确实应该改成Google密码会好很多！
并且，自动填充前最好还要验证一下就更安全了！可惜没有TouchID每次验证是不方便。。

只用cookies是否还更安全些？

[ 本帖最后由 lancky 于 2015-2-4 19:36 编辑 ]

引用:

原帖由 lancky 于 2015-2-4 19:25 发表
确实应该改成Google密码会好很多！
并且，自动填充前最好还要验证一下就更安全了！可惜没有TouchID每次验证是不方便。。

只用cookies是否还更安全些？

google密码现在用了二重验证都是随机生成一个一直自动登录的，换起来麻烦，自己也记不住……

在公用电脑上保存不安全

楼上说用Google密码的就有点搞笑了哈。你可知道有多少人用Chrome是根本就不登录Google账号的？

引用:

原帖由 yinzhili 于 2015-2-5 13:20 发表
楼上说用Google密码的就有点搞笑了哈。你可知道有多少人用Chrome是根本就不登录Google账号的？

就像国内用安卓不登录谷歌帐号一样，反觉得登录的人很可笑吧

我觉得吧, 本地密码保存一定会是明码的, 要不然也是可逆的

密码验证是在服务器端, 服务器端只要加密算法保持不变, 存到数据库里的可以是加密之后的密码, 这个加密是不可逆的, 也就是说, 不能从加密后的密码倒推出原始密码

但对于浏览器这边, 送到服务器端的必须是原始密码, 所以你让浏览器保存, 它只能保存原始密码
就算加密, 也必然需要可以倒推出原始密码, 否则它怎么给服务器端送呢.
可逆的加密算法就不可能安全了, 黑客反编译浏览器, 找到算法, 然后给个工具就一样破

posted by wap, platform: iPad
没有绝对的安全，都能随便用你电脑了，肯定也不是啥外人了吧

posted by wap, platform: Android
本来就是图方便的功能，还二次验证喷了