[Tanel]

Google Chrome´i veebibrauseris on suur turvaauk, mis võib anda võõrastele kasutajatele ligipääsu veebilehitsejas salvestatud paroolidele, kirjutab Business Insider.

Nimelt on Chrome´i isikliku Google´i kontoga kasutades salvestatud paroolid näha kõigile veebilehitseja kasutajatele. Minnes Chrome´i menüüs läbi sätete salvestatud paroolide aknasse, kuvatakse seal erinevate veebikeskkondade varjatud paroole. Samas on neid varjatud paroole võimalik lihtsalt ühe klikiga kuvada.

Loe edasi E24-st.

[Sold OUT]

Naljakas, et see alles nüüd kellelegi ette jäi...see funktsioon chromes juba algusest peale selline olnud ju.

[jägaja]

Igav.. enda brauseris puuduvad antud lehel andmed .

[Sold OUT]

[jägaja]

Aga miks peaksin?
Seega turvaprobleem on ikka kasutajates.

[elka]

Selline funktsioon on firefoxis juba oma 7-8 aastat olnud? Hiljem lisati "master password" võimalus, mida küsitakse kui tahad mõnda ununenud parooli piiluda.

[rex]

Jah, kollasel lipikul ja tekstifailil on sama probleem. Teine salvestatud paroolide probleem on nende hävimine koos süsteemiga (paljud teist backuppi teevad?). Kui käsitsi kasutad, jäävad meelde. Minul läheb ka see "remember passwords for sites" linnuke suht esimese asjana maha.

Kui siiski niiviisi salvestate, hoidke keskkond ise parooli taga (win parool). Siis on ka tekstifailidesse salvestatud saladused paremini hoitud.

[in-sane]

FF oli jah see juba ammusest aegadest sees....Uudist nagu pole siin midagi.

[Dogbert]

Väike täpsustus Firefoxi master passwordi kohta:
Kui Firefoxil on master password paika pandud, siis tuleb see pärast firefoxi käivitamist ka sisestada, kui salvestatud paroole kasutada tahad, see ei käi ainult vaatamise kohta.
Ja kui ongi käivitatud Firefoxil ülemparool sisestatud, siis paroolide vaatamiseks tuleb see sisestada iga kord uuesti.

Chromel vist master passwordi ei ole? Ühesõnaga eeldatakse op-süsteemi konto turvalisust. Kolhoosikonto puhul tuleks paroolide salvestamine blokeerida (nagu seda saab teha Firefoxis - küllap saab ka Chromes globaalse bloki teha, kui Chrome on globaalse paigaldusega, mitte kellegi isehakanu poolt vaikimisi userspace'i paigaldatud.

Aga jah, kui Chrome on paigaldatud vaikimisi userspace app-ina mingile üldkasutatavale nn kolhoosikontole, siis on probleem olemas - ja see on muidugi kasutajates kinni, kellest vähemalt osa südamerahuga oma paroolid sinna ära salvestab (ja kukub hädaldama/pahandama, kui need sealt maha kustutad) või Chrome userspace'ist üldse eemaldad. Mitte et kolhoosikontod iseenesest juba probleem ei oleks

[Tomorrow]

Firefoxile on veel selline lisa nagu nt: https://addons.mozilla.org/en-US/firefox/addon/public-fox
Võib peale options dialoogi ka palju muud kinni keerata