chrome密码管理
chrome://settings/passwords
-------------------------------
[系統盤]:\Documents and Settings\[用戶名]\Local Settings\Application Data\Google\Chrome\User Data\Default\Login Data?(這個路徑是 Win XP 系統)
你可以用??SQLite Database Browser 打開這個文件(文件名就是“Login Data”),查看“logins”表格,該表就包含了被保存的密碼。但你會看到“password_value” 域的值是不可讀,因為值已加密。(PS:SQLite數據庫查看器的SourceForge下載鏈接)
?
為了執行加密(在Windows操作系統上),Chrome使用了Windows提供的API,該API只允許用于加密密碼的Windows用戶賬戶去解密已加密的數據。所以基本上來說,你的主密碼就是你的Windows賬戶密碼。所以,只要你登錄了用自己的賬號Windows,Chrome就可以解密加密數據。不過,因為你的Windows賬戶密碼是一個常量,并不是只有Chrome才能讀取“主密碼”,其他外部工具也能獲取加密數據,同樣也可以解密加密數據。比如使用NirSoft的免費工具ChromePass(NirSoft官方下載),就可以看得你已保存的密碼數據,并可以輕松導出為文本文件。
?
既然 ChromePass 可以讀取加密的密碼數據,那惡意軟件也能讀取的。當ChromePass.exe被上傳至VirusTotal時,超過半數的反病毒(AV)引擎會標記這一行為是危險級別。不過在這個例子中,這個工具是安全的。不過有點囧,微軟的Security Essentials并沒有把這一行為標記為危險。
?
充信息:如果允許 Firefox 瀏覽器保存站點密碼,同樣可以很方便查看。
Firefox 瀏覽器雖然采用了主密碼機制,但默認并不開啟。如果用戶啟用,以后Firefox每次讀取已保存的敏感數據時,用戶必須輸入主密碼。。用戶必須記住自己設定的主密碼,否則……
轉載于:https://www.cnblogs.com/GYoungBean/p/3564413.html
創作挑戰賽新人創作獎勵來咯,堅持創作打卡瓜分現金大獎總結
以上是生活随笔為你收集整理的chrome密码管理的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 技术要求→物理安全→防盗窃和防破坏
- 下一篇: struts2--文件上传大小