Kolay kullanım uğruna, uygulamanın şifrelerimi saklamasına izin verdim. Hosting hesaplarımla ilgili birkaç önemli şifre Opera, Putty ve Filezilla'da saklanır. Sanırım bu önemli bir güvenlik açığı, değil mi? Bu uygulamalardan bir şifre almak ne kadar kolaydır?
Yanıtlar:
Oldukça kolay - makul derecede yetkin herhangi bir bilgisayar kullanıcısı muhtemelen yapabilir.
Tabii ki, bu yalnızca birisinin sabit sürücünüzdeki dosyaları okuyabileceğini varsayarsanız bir güvenlik riskidir. Ve eğer bunu yapan bir virüs / trojan ise, zaten tuş vuruşlarınızı kaydediyor olabilir. Yani, eğer bir bilgisayara şifreler girerseniz, kullanıcı düzeyinde güvenlik olmadan paylaşılan bir sistem olmadıkça, bunları da saklamak normaldir.
BTW, birçok uygulama parola deposunun şifrelenmesine izin verir (Firefox, ör.). Bu güvenli olmalıdır (bir keylogger kurulu değilse, yukarıya bakın).
Parola verilerini en çok kullanılan web tarayıcılarından bazılarında almanın yollarından bazıları şunlardır:
Firefox 34.0.5 kullanıyorum. Bu tarayıcıda, saklanan şifrelerinizi görüntülemek için Menu button -> Options -> Security -> Saved Passwords... -> Show Passwords. Ayrıca Chrome 39.0.2171.71 m kullanıyorum. Bu tarayıcıda, yazın chrome://settings/passwords URL’de, şifre olarak görünen herhangi bir yıldız sırasına tıklayın, Göster'e tıklayın ve şifreyi görüntülemek için Windows şifrenizi girin. Internet Explorer için Settings -> Internet Options -> Content -> Autocomplete -> Settings -> Manage Passwords (ancak bu düğme, Internet Explorer 11.0.9600.17358CO'nun masaüstü sürümünde eksik). Control Panel -> All Control Panel Items -> Credential Manager -> Web Credentials -> Web Passwords -> entry -> Password: ****** Show. Opera’da kullanıcı, şifre bilgisine tıklayarak Application Menu -> Settings -> Privacy & security -> Passwords -> Manage saved passwords -> click on any sequence of stars appearing as a password, click Show, and enter your Windows password to display the password.
İlginç bir şekilde, Firefox ve Chrome'u yükledikten ve web şifrelerini her iki tarayıcıda da sakladıktan sonra Opera'yı kurdum. Opera tarayıcısı, tüm web şifresi kimlik bilgilerini Firefox'tan alabilir ancak Chrome'dan veremedi.