Chrome og Firefox utviklere mener dette er bra, da du bør forhindre folk i å få tilgang til datamaskinen din i utgangspunktet, men dette vil trolig komme som en overraskelse for mange mennesker.
Hvordan noen som har tilgang til datamaskinen, kan se passordene dine
Forutsatt at du lar datamaskinen være logget inn, og noen andre bruker den, kan de åpne Innstillinger for Chrome, gå til delen Passord og enkelt se hvert enkelt passord du har lagret.
Du kan koble krom: // innstillinger / passord inn i Chrome adresselinje for enkel tilgang til denne siden. Klikk på et passordfelt og klikk på Vis-knappen - du kan se et hvilket som helst passord lagret i Chrome uten ekstra meldinger.
Firefox lar deg sette et "masterpassord" som må angis før du kan se eller bruke lagrede passord, men dette er deaktivert som standard og Firefox ber ikke brukere å sette opp en.
Hva foregår her? Er dette et sikkerhetsproblem?
Det har vært en debatt som raser blant geeks om hvorvidt dette virkelig er et sikkerhetsproblem. Skulle Chrome's utviklere (og utviklere av andre nettlesere, som Internet Explorer og til og med Firefox med standardinnstillingene) endre denne virkemåten? Har brukere blitt forrådt av utviklere, gitt at nettlesere ikke advare brukerne om denne oppførselen?
På den ene siden er det noen gode argumenter for gjeldende oppførsel.
- Chrome og Internet Explorer sikrer både de lagrede passordene dine med passordet til Windows-brukerkontoen din. Hvis du ikke er logget inn, er passordene dine utilgjengelige. Hvis en angriper endrer passordet til din Windows-konto, blir passordene dine utilgjengelige. Forutsatt at du bruker et sterkt Windows-passord og låser datamaskinen når du ikke bruker det, er du teoretisk sikker.
- Hvis en angriper har fysisk tilgang til datamaskinen eller et skadelig program kjører i bakgrunnen, kan det logge tastetrykkene og få noe "hovedpassord" som brukes til å sikre passordene dine i Firefox eller en dedikert passordbehandling som LastPass. Et hovedpassord i Chrome ville gi en falsk følelse av sikkerhet.
- Et hovedpassord er en ekstra sikkerhetsmetode som vil generere gjennomsnittlige brukere, som ville velge å deaktivere det uansett. Brukere vil ikke ha behov for å skrive inn et hovedpassord før de bruker de lagrede passordene sine.
- Hvis nettleseren din allerede var logget inn på en konto på et nettsted, kunne angriperen få tilgang til kontoen din på nettstedet hvis de har tilgang til nettleseren din.
På den annen side følger brukerne ikke perfekte sikkerhetspraksis i den virkelige verden:
- Mange deler Windows-brukerkontoer, setter datamaskinene sine til å logge på automatisk, eller la gjestene bruke datamaskinene sine uten å se over skulderen deres hele tiden. Dette gjør tilgangen til lagrede passord trivial. Alle som selv er ekstremt nysgjerrige, kan se på passordene.
- Et hovedpassord vil gi brukerne mulighet til å sikre deres passorddatabase, slik at de kan lagre passord uten å bekymre seg for at gjestene bruker datamaskinen og blir fristet til å se på dem.
- Mange passord for Windows-brukerkonto er ekstremt svake, så passordene vil ha liten beskyttelse. Mange mennesker låser heller ikke sine datamaskiner hver gang de går bort.
- Chrome gir flere brukerprofiler, og oppfordrer brukerne til å dele Chrome-profiler på en enkelt brukerkonto, men gir ingen metode for å isolere disse profilene og forhindre at andre Chrome-brukerprofiler får tilgang til andre kontopassord
- Hvis en angriper fikk tilgang til et allerede innlogget nettsted, men ikke hadde passordet ditt, ville de ikke kunne endre passordet eller slette kontoen din.
- Gjennomsnittlige brukere antar sannsynligvis at passordene sine er vanskeligere å se. Det er ingen advarsel som informerer dem om at alle som har tilgang til datamaskinene, kan se de lagrede passordene, eller at de skal sette et sterkt Windows-passord og låse datamaskinene når de går bort fra dem.
Så hvilken side er riktig? Vel, Chrome sikrer passordet ditt hvis du følger ideelle sikkerhetsprosedyrer. Når det er sagt, gir Chrome (og IE og Firefox i standardkonfigurasjonen) ikke nok informasjon til brukerne om hva den gjør. I den virkelige verden kan et hovedpassord være nyttig for mange mennesker.
Slik beskytter du dine lagrede passord
Hvis du er bekymret for dine lagrede passord, er det noen tips du kan bruke for å sikre dem fra nysgjerrige øyne:
Bruk en dedikert passordbehandling, som LastPass. Disse passordforvalterne jobber med hver nettleser og gir et hovedpassord som låser tilgang til passordene dine når du er logget ut. Chrome-utviklere vil kanskje ikke gi deg hovedpassordfunksjonen, men du kan legge til det selv ved å bruke LastPass i stedet for Chrome's standard passordbehandling. Det er et allsidig mer kraftfullt alternativ, akkurat som andre passordforvaltere som KeePass.
Hvis du bruker Firefox, aktiverer du hovedpassordfunksjonen. Dette er slått av som standard fordi Firefox utviklere ikke liker brukeropplevelsen, men et hovedpassord lar deg "låse" passorddatabasen med et enkelt hovedpassord. Du kan da dele din brukerkonto med andre mennesker, og de kan ikke se på passordene dine. Jo, de kunne installere en nøkkellogger mens du ikke ser, men mange som kanskje vil bli fristet til å se på passordene dine, vil ikke gå helt med en nøkkellogger. Det er derfor vi låser våre dører - låsene er ikke perfekte, men de holder ærlige folk ærlige.
Hvis du bruker Chrome eller Internet Explorer og vil fortsette å bruke den innebygde passordbehandleren, må du sørge for god sikkerhetspraksis. Sett inn et sterkt Windows-brukerkontopassord og lås datamaskinen din når du går bort fra den. Noen som har tilgang til datamaskinen din mens den er logget på, kan raskt se på passordene dine - spesielt med Chrome.
Vil du ha mer grundig informasjon om hvordan sikre dine lagrede passord i nettleseren du bruker? Ta en titt på vår grundige titt på Chromes passordsikkerhet og Internet Explorer's passordsikkerhet.
