Как просмотреть сохраненные пароли Chrome из любого места (и как его остановить)

Попытка вспомнить пароли — одна из неприятных частей онлайн. Так много онлайн-аккаунтов нужно настроить, и это приводит к такому количеству паролей. И так как теперь принято считать, что вам нужен надежный пароль, вы не можете избежать использования ПАРОЛЯ или 12345.

chromeicon

Поэтому, когда ваш браузер предлагает вам удобство менеджера паролей

предложение слишком заманчиво, чтобы отказаться. Просто скажите ему все свои пароли, он будет хранить их для вас, синхронизировать их

для вас, и он даже автоматически заполнит поля входа в систему для вас. Что может быть недостатком ?!

В случае с Google Chrome довольно много на самом деле. В нем так много щелей, что вы можете пройти через своего питомца T-Rex.

Как работает менеджер паролей Chrome

Менеджер паролей Chrome встроен в браузер и может быть включен в настройках. Вы должны нажать «Показать дополнительные настройки», а затем немного прокрутить вниз, чтобы увидеть его. Или же вы можете скопировать и вставить следующее в браузер:

chrome://settings/passwords

chromepm1

Это открывает менеджер паролей со всеми вашими сохраненными паролями. Теперь я не использую его после того, как осознал его уязвимости в безопасности. Теперь я полагаюсь исключительно на Keepass, так что это старая картина.

chromepm2

Видеть звездочки в области паролей дает ложное чувство безопасности. На самом деле эти звёздочки — просто занавески, которые вы легко можете откинуть. Просто нажмите на один из них, и вдруг вы увидите это:

chromepm3b

Все, что вам нужно сделать, это нажать на кнопку «Показать», и пароль будет показан в виде простого текста, который вы сможете скопировать и вставить на досуге. На Mac все, что вам нужно сделать, это нажать «Показать», и вы получите пароль. На компьютере с Windows есть дополнительный слой, где вы должны ввести свой пароль ОС Windows (Предполагая, что вы установили один в первую очередь). Почему эта дополнительная проверка не на любой другой ОС, кроме Windows, мне не подходит.

хром-пароли

Недостатки Google Chrome Manager

Как я уже говорил в начале, использование Chrome Password Manager очень удобно. Это избавляет от необходимости помнить что-то, и вы можете вместо этого использовать сэкономленную мозговую мощность для просмотра реалити-шоу. Функция синхронизации Chrome также обеспечивает синхронизацию всех паролей на всех ваших устройствах.

,

Но пока вы удивляетесь современным технологиям, запомните это. Вы на самом деле торгуете за удобство уязвимости. Давайте посмотрим, где ваши потенциальные недостатки безопасности.

ПИН-код отсутствует

замок

Если вы не устанавливаете блокировку на своем компьютере (PIN-код), тогда любой может просто прийти, запустить компьютер, запустить Chrome и получить ваши пароли. Немного помогает то, что нет функции «экспорта» для ваших паролей Chrome, поэтому никто не может сделать «массовое копирование и вставку».

Читайте также:  Nitro: ознакомьтесь с Super-Fast браузером Maxthons сегодня

Если у вас есть сотни или даже тысячи паролей, никто не будет иметь времени или желания копировать и вставлять каждый из них. Тем не менее, если вы не закрываете входную дверь, вы просто напрашиваетесь на неприятности, когда начинает скрываться плохая толпа.

Тина ранее обсуждала способы защиты вашего рабочего стола Windows здесь

и здесь

, Попробуйте их.

Просмотр паролей Chrome Online

Это важная вещь, когда дело доходит до «ты не можешь быть серьезным!». Если вы посмотрите на нижнюю часть окна пароля Chrome, вы увидите это мелким шрифтом.

chromepm4b

Если вы перейдете по этой ссылке (и войдите в систему), вы увидите все свои пароли в Интернете, во всей их красе и нарядах.

chromepm5

Если кому-то удастся взломать ваш аккаунт Google, у него будут все ваши пароли. Так что размещать их все в сети — очень плохая идея.

Что вы можете сделать, чтобы укрепить безопасность вашего браузера?

Я надеюсь, что вы можете видеть, как ужасно плохо иметь ваши пароли в браузере. Настало время запереть дверь и устранить утечки.

Поместите PIN-код в вашу операционную систему

loginscreen

Хорошим началом будет введение PIN-кода в вашу операционную систему. Это мешает людям просто приходить, загружать компьютер, запускать Chrome и просматривать список паролей. Кроме того, когда вы находитесь вдали от своего компьютера, переведите компьютер в спящий режим и убедитесь, что любому, кто ищет пароли, понадобится PIN-код для продолжения.

И не забудьте, что на ПК с Windows PIN-код операционной системы добавляет дополнительный уровень безопасности, когда кто-то хочет увидеть ваши пароли.

Использовать двухэтапную аутентификацию

2stepauth

Это было частью Gmail так долго, что любой, кто его не использует, может винить только себя, если его аккаунт взломали. Это займет всего 2 минуты, и да, иногда это немного раздражает

, но он добавляет пуленепробиваемый слой на страницу входа в Gmail.

Если вы решите использовать диспетчер паролей Chrome, вам сначала необходимо войти в систему, прежде чем просматривать список паролей. Не имеет значения, есть ли у мистера или миссис Снупер ваш пароль Gmail — двухэтапная аутентификация

остановит их в своих следах. Чтобы продолжить, им понадобится доступ к вашему телефону, который, я надеюсь, вы случайно не передаете людям. У вас также должен быть PIN-код на вашем телефоне, чтобы защитить приложение Authenticator, и не допускать, чтобы любые SMS-сообщения появлялись на экране блокировки (когда Google отправляет вам двухэтапные коды по SMS).

Используйте сторонний менеджер паролей

KeePass

Как я уже говорил ранее, теперь я исключительно полагаюсь на KeePass

хранить мои пароли. База паролей находится в моей папке Dropbox, и при условии, что база данных закрыта на всех других моих устройствах, я могу синхронизировать любые изменения, где бы я ни работал.

Читайте также:  Вкладка «Обновление Chromes Default» с одним из этих 4 начальных экранов

Но KeePass — не единственный возможный сторонний менеджер паролей. Мы также неоднократно освещали LastPass в прошлом и 1Password

, Вы также можете пойти в школу и сохранить свои пароли в текстовом файле. Вы защитите его от посторонних глаз, храня его в зашифрованном контейнере, который будет находиться в вашей облачной учетной записи. Вы можете зашифровать его с помощью чего-то вроде VeraCrypt

или битлокер Windows

,

Зашифруйте свой Chrome Password Manager

Если вы абсолютно ДОЛЖНЫ использовать менеджер паролей Chrome, то есть способ зашифровать все это, и это помешает им быть доступными для просмотра в Интернете. Тем не менее, они по-прежнему доступны для просмотра, если Chrome запущен или может быть открыт.

Чтобы зашифровать список паролей, перейдите в «Настройки» (или скопируйте и вставьте chrome: // settings / passwords в строку URL). Вверху вы можете ввести учетные данные своей учетной записи Google для синхронизации данных браузера. Если вы вошли в учетную запись Google, вы увидите кнопку с надписью «Advanced Sync Settings». Нажмите на это и посмотрите на нижнюю часть этой коробки.

chromepm6

Ваши параметры шифрования будут состоять из шифрования синхронизированных паролей с данными вашей учетной записи Google (это настройка по умолчанию). Или вы можете пойти по более безопасному пути шифрования паролей, используя отдельную секретную фразу-пароль. Google утверждает, что они не хранят вашу фразу-пароль, поэтому, если вы забудете ее, вам нужно будет сбросить все данные.

Так что придумайте фразу, которую никто не поймет, введите ее дважды и сохраните. В следующий раз, когда вы будете использовать Chrome на других своих устройствах, вам будет предложено ввести фразу-пароль, прежде чем все будет синхронизировано. Но это единственная сделка «поставь и забудь».

Если вы сейчас перейдете на страницу пароля в Интернете, вы увидите это:

googlepm7

Также не забудьте отменить выбор сохранения пароля в настройках Chrome. Теперь вас не спросят, хотите ли вы сохранить их или нет.

Старайтесь не быть слишком ленивым

Мы все в некоторой степени ленивы, и все, что дает нам определенное количество комфорта и удобства, всегда будет выкуплено. Но вы должны помнить, что у каждой выгоды есть и обратная сторона, и в этом случае вы жертвуете своей безопасностью … ради чего? Не вводите пароль? Это действительно того стоит?

Поэтому протрите диспетчер паролей своего браузера («Настройки» -> «Показать дополнительные настройки» -> «Очистить данные браузера» -> «Пароли») и с этого момента используйте стороннее решение. Или зашифруйте текстовый файл. Затем вы можете немного расслабиться, зная, что вы сделали любую потенциальную кражу пароля намного сложнее.

Вы собираетесь удалить сохраненные пароли Chrome? Или вы используете менеджер паролей? Если да, то используете ли вы стандартный браузер или сторонний?

Ссылка на основную публикацию
Adblock
detector