Chrome 將集成密碼管理器 成黑客新目標?
密碼管理是一個讓人頭疼的事情,尤其對景德鎮用戶來說。在CSDN明文密碼泄露之后,大家紛紛推薦1password這種密碼管理器,其原理就是在注冊的時候自動為每個網站生成一個很復雜的密碼,但你不需要知道這個密碼,管理器會在下次登錄的時候自動填寫上密碼。現在Google也在考慮為Chrome加入類似的密碼管理器,已經進入討論和設計階段。目前的設想是,在第一次注冊的時候,密碼框右側出現一個激活密碼管理器的鑰匙按鈕(如圖),然后Chrome會自動生成一個很復雜的密碼:
下次你再登錄這個網站的時候,Chrome會自動調用那個當初生成的密碼。當然所有生成的密碼也將隨Chrome瀏覽器同步,只要你在其它地方登錄了自己的帳號,即可暢游網絡。
不過目前這個辦法也有一定局限性,一來它只能在新注冊網站使用,你那堆已經注冊的網站就不行了,也許Chrome可以考慮在修改密碼的時候也生成新密碼?二來如果你的Chrome禁用了自動完成功能,也就用不了密碼管理器了。三來一旦Chrome成為了你所有密碼的存儲中心,黑客們顯然會絞盡腦汁攻擊Chrome,Google將迎來更多安全方面的挑戰。
谷奧 Via Chrome Story