Как предотвратить просмотр паролей в вашем браузере
Вы когда-нибудь сохраняли пароли в вашем браузере? В Chrome, Firefox, IE или любом другом? В таком случае, скорее всего, каждый желающий сможет увидеть все сохраненные пароли и получить доступ к вашим аккаунтам на веб-ресурсах.
Разработчики Chrome и Firefox считают это вполне естественным, ведь именно вы должны предотвращать просмотр паролей другими людьми, но это удивляет многих людей.
Как человек может увидеть пароли, получив доступ к компьютеру
Для просмотра паролей любой человек может зайти в меню настроек браузера, перейти в категорию паролей и просто просмотреть нужные ему данные.
Чтобы быстро перейти в данное меню можно просто набрать в браузере chrome://settings/passwords. Нажмите на поле любого веб-ресурса, и кликните на клавише «показать». Зашифрованный точками пароль отобразится без шифровки.
Для перехода в аналогичное меню в Firefox, вам необходимо открыть меню безопасности в настройках и нажать на пункт «Сохраненные пароли». Выберите «показать пароли», чтобы увидеть весь список сохраненных в браузере паролей пользователя.
Однако в Firefox можно установить функцию мастера паролей, при включении которой, перед просмотром всех паролей пользователя необходимо ввести защитный код, установленный владельцем компьютера.
В IE просмотреть пароли нельзя прямо в браузере, однако такая функция доступна другими способами. Благодаря бесплатной утилите IE PassView вы можете просмотреть установленные пароли профиля любого браузера IE компании Microsoft. Также, вы сможете просмотреть пароль для определенного сайта без установки программы. Просто перейдите на сайт, где будет осуществлена автовставка пароля, и вы сможете просмотреть его без лишних проблем.
Что же здесь происходит? Неужели это серьезная уязвимость безопасности?
Среди пользователей было очень много дебатов по этому поводу. Нужно ли разработчикам популярных браузеров всерьез задуматься об изменении своего подхода к сохранению паролей пользователей? Неужели пользователи были преданы разработчиками, которые совершенно не заботятся о безопасности паролей браузера?
С одной стороны, есть очень много хороших аргументов текущего состояния безопасности паролей.
- Как в Chrome, так и в IE пароли сохраняются вместе с вашим паролем аккаунта Windows. Если вы не вошли в аккаунт, ваши пароли будут недоступны. Также, если злоумышленники изменят пароль аккаунта Windows, все пароли также станут недоступными. Если вы используете сильный пароль системы и закрываете компьютер, когда не используете его, теоретически, вы в безопасности.
- Если у злоумышленников есть физический доступ к компьютеру или вредоносной программе, запущенной в фоновом режиме, они смогут получить нажатия ваших клавиш даже при вводе «Мастера-паролей» в Firefox или в программе LastPass, таким образом, получив доступ ко всем паролям. Система мастера паролей в Chrome не предоставит безопасности в таком случае.
- Мастер паролей является лишь дополнительным методом безопасности, который предоставляет пользователям некоторое неудобство, ведь большинство из них предпочитают отключать его для быстрого сохранения нужных паролей.
- Если ваш браузер автоматически входит в аккаунты на веб-ресурсах, злоумышленник может получить доступ к профилю, если у него есть доступ к браузеру.
С другой стороны, пользователи сами не следуют хорошим советам безопасности в жизни:
- Многие люди делятся своими профилями Windows, устанавливают автоматический вход или просто дают доступ людям к своему компьютеру, когда набирают пароли у них на виду. Это ставит под сомнение безопасность паролей как таковых.
- Мастер паролей позволит пользователю установить код на список всех паролей браузера, тем самым, обеспечив себе защиту от взлома, и предотвратив возможность их просмотра другими людьми.
- Множество паролей профилей Windows очень слабы, поэтому, предоставляют небольшую долю защиты. К слову, многие люди попросту не закрывают компьютеры, когда отходят от них на определенное время.
- В браузере Chrome существует несколько профилей, каждый из которых имеет свой список паролей. Таким образом, даже за одним браузером несколько пользователей могут безопасно пользоваться компьютером.
- Если злоумышленник получит доступ к уже активному профилю на веб-сайте, но не будет знать вашего пароля, он не сможет сменить его или удалить аккаунт.
Так как какая же из сторон пользователей сейчас права? Что же, если следовать всем советам, браузер Chrome сможет обеспечить безопасность ваших паролей. Однако в самих браузерах не указано, что нужно делать пользователям для обеспечения безопасности. В реальности, мастер паролей был бы очень полезным каждому пользователю.
Как защитить сохраненные пароли браузера
Если вы беспокоитесь о сохраненных паролях в браузере, мы можем дать вам несколько советов о том, как защитить их ох злоумышленников:
Используйте менеджеры паролей, такие как LastPass. Данный менеджер паролей работает с любым из браузеров и дает возможность установки мастера паролей, если вы вошли в профиль. Возможно, разработчики Chrome и не хотят устанавливать такую функцию для своего браузера, но, вы можете создать ее самостоятельно с помощью указанной программы.
Если же вы используете браузер Firefox, обязательно воспользуйтесь функцией мастера паролей. Эта функция доступна по умолчанию, так как разработчики учитывают опыт пользователей и прислушиваются к их просьбам о предоставлении дополнительной безопасности в браузере. Таким образом, установив мастер паролей, вы сможете без опасений передавать компьютер в руки другому человеку, ведь без знания нужно когда, он не сможет просмотреть пароли.
Если вы используете Chrome или IE и хотите продолжить использовать встроенный менеджер паролей, убедитесь в том, что вы соблюдаете все правила безопасности. Устанавливайте сложный пароль на профиль Windows и всегда закрывайте компьютер, если оставляете его в присутствии других людей.
Ключевые Теги: просмотр паролей, пароль, how to, passwords
Комментировать статьи на сайте возможно только в течении 90 дней со дня публикации.