アカウント名:
パスワード:
Chromeのパスワードマネージャ機能では、通常パスワードは「●」でマスクされて表示されているが、その脇に表示される「Show」ボタンをクリックすると平文での閲覧ができてしまうという。
うん、そうなんだけど…何か問題があるの? ショルダーハックとかの恐れがあってマスクされているパスワードを画面に表示したくなかったら、当然 Show ボタンを押すべきではない、というだけだと思うんだけど。
また、Mac版のChromeではパスワードの保存にkeychain（OS X標準のパスワードマネージャ）を使わず、Chromeの設定ファイル中にパスワードを保存するにもかかわらずあたかもkeychainを使っているかのように受け取れるメッセージを表示する点についても問題視されている。
こっちはまったく別の問題で、よく知らないのでコメントしない。
keychainで管理しててもchromeインストールするとマスターパスワード不要で簡単にパスワード抜けるよってことじゃないの？未インストールでも離席中にインストールして抜いたり出来そうですけど。
それってマスターパスワード設定しても抜けるってこと？おもいっきり脆弱性じゃないですか。chromeがkeychain使わないのは正解ってことじゃ。
これって、keychaine の静寂性と言うよりは、単純に chrome にキーチェインのアクセスを最初に許可してしまっているからじゃない？ユーザーの責任かと。
エアコンが静かでいいなぁ
PCのファンも静寂性に影響します
じゃなくて「keychainを使ってないくせに使ってるようなダイアログを出してる」んだよ使って抜けるよりたち悪い。
keychainに格納されてるならまだしも、格納されてなくて独自に持ってるのがうんこーって話だOSXのkeychainは実際全く関係ない
Google chrome が keychain のフリをしてパスワードを収集する問題と、chrome が safari のインポート時に keychain からパスワードを集める問題とは別じゃない？
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
何が問題なんだ (スコア:2)
うん、そうなんだけど…何か問題があるの? ショルダーハックとかの恐れがあってマスクされているパスワードを画面に表示したくなかったら、当然 Show ボタンを押すべきではない、というだけだと思うんだけど。
こっちはまったく別の問題で、よく知らないのでコメントしない。
Re: (スコア:0)
keychainで管理しててもchromeインストールするとマスターパスワード不要で簡単にパスワード抜けるよってことじゃないの？
未インストールでも離席中にインストールして抜いたり出来そうですけど。
Re: (スコア:0)
それってマスターパスワード設定しても抜けるってこと？
おもいっきり脆弱性じゃないですか。chromeがkeychain使わないのは正解ってことじゃ。
Re:何が問題なんだ (スコア:0)
これって、keychaine の静寂性と言うよりは、単純に chrome にキーチェインのアクセスを最初に許可してしまっているからじゃない？ユーザーの責任かと。
Re:何が問題なんだ (スコア:1)
エアコンが静かでいいなぁ
Re: (スコア:0)
PCのファンも静寂性に影響します
Re: (スコア:0)
じゃなくて「keychainを使ってないくせに使ってるようなダイアログを出してる」んだよ
使って抜けるよりたち悪い。
keychainに格納されてるならまだしも、格納されてなくて独自に持ってるのがうんこーって話だ
OSXのkeychainは実際全く関係ない
Re: (スコア:0)
Google chrome が keychain のフリをしてパスワードを収集する問題と、chrome が safari のインポート時に keychain からパスワードを集める問題とは別じゃない？