据美国科技网站Gizmodo报道,谷歌浏览器根本没有密码保护的设置,可侵犯广大用户的安全利益。
首次操作谷歌浏览器会发现一些有意思的东西。一日, Gizmodo小编正在使用谷歌浏览器创建一个Ember.js应用程序。平时小编都是使用Safari浏览器的,但Safari经常会在小编无防备时隐藏文件,所以有时小编也会换用谷歌浏览器。
看到这个指令,小编决定点击谷歌浏览器的“现在导入书签”链接,看看能不能把Safari的书签栏导进去,这样两个浏览器用着就更方便了。但小编没有想到会看到这个:
小编感到很奇怪。为什么“存储密码”是灰色的,而且是必选?为什么还要前面给选择框?这根本就是一个伪选择。小编认为这个设定很有误导性,原因在下面:
这是谷歌浏览器设置面板中的一页:
看到“显示”键了吗?它的功能和你猜的一样。
没有主密码,没有安全保护,甚至没有提示“密码对他人可见”。不相信小编的网友请点击谷歌浏览器的chrome://settings/passwords
这个问题可从开发者和用户两个立场来看。两种角色对于计算机的工作有着截然不同的观点。每次小编试图呼吁大家都关注,技术人员的通常回应都是这个:
使用1Pass就行了
一旦开始操作计算机,就已经不安全了
密码管理就是这样的
虽然上述观点都对,但它们不能解决一个根本问题:谷歌根本就不清楚自己的密码安全问题。
谷歌在YouTube、影院预热片、广告牌上宣传自己的浏览器,接触这些广告的不是开发人员,而是大众市场中的用户,一个庞大的群体。他们根本就不知道谷歌浏览器是这样设定的,他们也没想到自己的密码可以轻易就被看到。每天,数百万普通用户都在谷歌浏览器中存储他们的密码。我们不能任由谷歌这样做。
这个对话框更有误导性。通过使用“机密信息”和“存储到你的钥匙串(密码管理系统)”这样的字眼,OSX系统描述用户的默认密码的安全状态。这层安保正是谷歌浏览器意图越过的,谷歌浏览器通过直接显示用户密码,无需通过钥匙串管理系统,无需要求提供密码。当用户浏览每一个网站时,谷歌浏览器都能读取用户在该网站使用的密码。
小编建议大家去找一个不通技术的人借电脑,访问chrome://settings/passwords 并点击“显示”,看看他们会说什么。
小编敢打赌,他们肯定不会说“密码管理就该是这样设置的”。
(责任编辑:安博涛)