アカウント名:
パスワード:
Chromeのパスワードマネージャ機能では、通常パスワードは「●」でマスクされて表示されているが、その脇に表示される「Show」ボタンをクリックすると平文での閲覧ができてしまうという。
うん、そうなんだけど…何か問題があるの? ショルダーハックとかの恐れがあってマスクされているパスワードを画面に表示したくなかったら、当然 Show ボタンを押すべきではない、というだけだと思うんだけど。
また、Mac版のChromeではパスワードの保存にkeychain(OS X標準のパスワードマネージャ)を使わず、Chromeの設定ファイル中にパスワードを保存するにもかかわらずあたかもkeychainを使っているかのように受け取れるメッセージを表示する点についても問題視されている。
こっちはまったく別の問題で、よく知らないのでコメントしない。
keychainで管理しててもchromeインストールするとマスターパスワード不要で簡単にパスワード抜けるよってことじゃないの?未インストールでも離席中にインストールして抜いたり出来そうですけど。
それってマスターパスワード設定しても抜けるってこと?おもいっきり脆弱性じゃないですか。chromeがkeychain使わないのは正解ってことじゃ。
これって、keychaine の静寂性と言うよりは、単純に chrome にキーチェインのアクセスを最初に許可してしまっているからじゃない?ユーザーの責任かと。
エアコンが静かでいいなぁ
PCのファンも静寂性に影響します
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
クラックを法規制強化で止められると思ってる奴は頭がおかしい -- あるアレゲ人
何が問題なんだ (スコア:2)
うん、そうなんだけど…何か問題があるの? ショルダーハックとかの恐れがあってマスクされているパスワードを画面に表示したくなかったら、当然 Show ボタンを押すべきではない、というだけだと思うんだけど。
こっちはまったく別の問題で、よく知らないのでコメントしない。
Re: (スコア:0)
keychainで管理しててもchromeインストールするとマスターパスワード不要で簡単にパスワード抜けるよってことじゃないの?
未インストールでも離席中にインストールして抜いたり出来そうですけど。
Re: (スコア:0)
それってマスターパスワード設定しても抜けるってこと?
おもいっきり脆弱性じゃないですか。chromeがkeychain使わないのは正解ってことじゃ。
Re: (スコア:0)
これって、keychaine の静寂性と言うよりは、単純に chrome にキーチェインのアクセスを最初に許可してしまっているからじゃない?ユーザーの責任かと。
Re:何が問題なんだ (スコア:1)
エアコンが静かでいいなぁ
Re: (スコア:0)
PCのファンも静寂性に影響します