你是否在浏览器中保存过密码-Chrome、Firefox、Internet Explorer或其他？这样，在您登录时，任何有权访问您的计算机的人都可以看到您的密码。

Chrome和Firefox的开发者认为这没问题，因为你应该首先阻止人们访问你的电脑，但这可能会让很多人感到惊讶。

任何人都可以访问您的计算机，如何查看您的密码

假设你的电脑已经登录，其他人正在使用，他们可以打开Chrome的设置页面，进入密码部分，轻松查看你保存的每个密码。

你可以插上插头chrome://设置/密码进入Chrome的地址栏以方便访问此页面。单击一个密码字段，然后单击“显示”按钮-您可以看到任何保存在Chrome中的密码，而无需其他提示。

使用Firefox的默认设置，您可以打开其选项窗口，选择安全窗格，然后单击保存的密码按钮。选择ShowPasswords，您可以在计算机上看到保存在Firefox中的所有密码的列表。

Firefox允许你设置一个“主密码”，在你可以查看或使用保存的密码之前必须输入这个密码，但是默认情况下这是禁用的，Firefox不会提示用户设置密码。

Internet Explorer不提供查看其保存的密码的内置方式。然而，这种明显的安全性是误导性的。使用像免费IE PassView这样的实用程序，您可以查看当前用户帐户的所有保存的IE密码。您也可以查看密码，而无需安装任何软件-只需访问一个网站，其中的密码是自动填写，并使用类似的揭示密码书签揭示密码是自动输入。

这是怎么回事？这是安全漏洞吗？

对于这是否真的是一个安全漏洞，极客们展开了激烈的辩论。Chrome的开发人员（以及其他浏览器的开发人员，比如internetexplorer，甚至带有默认设置的Firefox）是否应该改变这种行为？考虑到浏览器没有警告用户这种行为，用户是否被开发人员背叛了？

一方面，对当前的行为有一些很好的论据。

• Chrome和internetexplorer都使用Windows用户帐户密码保护您保存的密码。如果您未登录，则无法访问您的密码。如果攻击者更改您的Windows帐户密码，您的密码将无法访问。假设你使用一个强大的Windows密码，并在不使用时锁定你的计算机，理论上你是安全的。
• 如果攻击者对您的计算机具有物理访问权限，或者恶意程序正在后台运行，它可能会记录您的按键，并获得任何用于在Firefox或专用密码管理器（如LastPass）中保护您密码的“主密码”。Chrome中的主密码会提供错误的安全感。
• 主密码是一种额外的安全方法，会给普通用户带来不便，他们无论如何都会选择禁用它。用户不希望在使用保存的密码之前必须输入主密码。
• 如果您的浏览器已登录到网站上的帐户，则攻击者可以访问您在该网站上的帐户（如果他们可以访问您的浏览器）。

另一方面，用户在现实世界中没有遵循完美的安全实践：

• 许多人共享Windows用户帐户，将他们的计算机设置为自动登录，或者让客人使用他们的计算机而不必一直回头看。这使得访问保存的密码变得微不足道。任何有点好奇的人都可以浏览一下密码。
• 主密码将允许用户进一步保护他们的密码数据库，允许他们保存密码，而不必担心客人使用他们的电脑和被诱惑看他们一眼。
• 许多Windows用户帐户密码非常弱，因此密码几乎没有保护。很多人也不会每次离开时都锁上电脑。
• Chrome提供了多个用户配置文件，鼓励用户在单个用户帐户上共享Chrome配置文件，但没有提供隔离这些配置文件和阻止其他Chrome用户配置文件访问其他帐户密码的方法
• 如果攻击者获得了对已登录网站的访问权限，但没有您的密码，他们将无法更改您的密码或删除您的帐户。
• 普通用户可能会认为他们的密码更难查看。没有任何警告告诉他们，任何人都可以访问他们的计算机查看他们保存的密码，或者他们应该设置一个强大的Windows密码，并锁定他们的计算机时，他们离开他们。

那么哪一边是对的呢？好吧，如果你遵循理想的安全程序，Chrome会保护你的密码。也就是说，Chrome（以及默认配置中的IE和Firefox）也没有向用户提供足够的信息。在现实世界中，主密码可能对许多人有用。

如何保护保存的密码

如果您担心保存的密码，以下是一些可用于保护密码不被窥视的提示：

• 使用专用的密码管理器，如LastPass。这些密码管理器适用于每个浏览器，并提供一个主密码，在您注销时锁定对密码的访问。Chrome的开发者可能不想给你主密码功能，但是你可以用LastPass代替Chrome默认的密码管理器来添加它。这是一个全面的更强大的选择，就像其他密码管理器一样，比如KeePass。

• 如果您使用Firefox，请启用主密码功能。这在默认情况下是关闭的，因为Firefox的开发者不喜欢用户体验，但是主密码允许你用一个主密码“锁定”你的密码数据库。然后你可以与其他人共享你的用户帐户，他们将无法浏览你的密码。当然，他们可以在你不看的时候安装一个键盘记录程序，但是很多人可能会想偷看你的密码，但他们不想一路安装一个键盘记录程序。这就是我们锁门的原因——锁具并不完美，但它们能让诚实的人保持诚实。

• 如果您使用Chrome或internetexplorer并且希望继续使用内置的密码管理器，请确保使用良好的安全实践。设置一个强大的Windows用户帐户密码，并在您离开计算机时锁定它。有人可以在你的电脑登录时访问它，可以快速浏览你的密码-尤其是使用Chrome。

想要更深入地了解您所使用的浏览器中保存的密码的安全性吗？查看我们对Chrome的密码安全和internetexplorer的密码安全的深入研究。