Chrome的密码是明码保存的。。。。 - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>PDA - 掌中宝

Chrome的密码是明码保存的。。。。

Chrome的密码是明码保存的。。。。# PDA - 掌中宝

e*r2013-08-07 07:08

1 楼

http://www.timeshighereducation.co.uk/story.asp?storyCode=40578
根据这个,2008的CS文章平均被引用0.1次。。。有没有数据表明top 10% CS文章平均被
引用多少次呢？即便有，如果只是达到了10%，是不是也不应该特别提？
如果有两三篇2008的会议文章分别被引用共十次，需要特别提一下么，怎么提呢？
谢谢。

s*e2013-08-07 07:08

2 楼

后面紧挨着后门有个12 * 12 水泥地面的porch。想建成周围全是玻璃的小房子。以
后小孩子在里面玩玩，没蚊子。
不知道这个花费多少？算在住房面积吗？一般请什么人来建？
多谢了。

s*e2013-08-07 07:08

3 楼

我跟5个朋友一起去办的。
一个月也就收我24块钱，加上入会费反正就交了50多块吧。
我忘了我是用信用卡还是借记卡刷的。
后来就一直时有时无的去健身了。。
后来12月的时候，我借记卡块过期了，我就取消了那张卡，换了新卡，卡号什么的都没
了。
我也没告知 LA FITNESS
可是，貌似都没有扣过我钱呢。而且12月份的时候我还去健身了，居然那个卡还能用~

b*22013-08-07 07:08

4 楼

Google's Chrome browser is surprisingly easy
Engadget / by Jamie Rigg /?10min ago
Most browsers will ask if you want your passwords saved so when you're next
jumping around the web, logging in to sites is that little bit easier. Now,
you'd like think those passwords are squirreled away where no one can dig
them up, but it appears that in Chrome, it's actually very easy to find them
. Highlighted by software developer Elliott Kember, getting access to the
list of saved passwords requires only that you point the browser at "chrome:
//settings/passwords" and click on one of the saved entries. A small "show"
button will then appear next to the hidden password -- hit that and it'll be
revealed. Justin Schuh, Chrome security tech lead, has responded to various
comments on this, saying that once someone's gotten past the OS login stage
, they could theoretically find your passwords out anyway, using various
underhand means. No doubt the attention this is bound to receive will force
an update from Google that actually hides users' passwords. Until then, keep
your laptop away from any malicious friends that, given half the chance,
would wreak havoc to your Facebook account.
Filed under: Software, Google
Comments
Via: Business Insider
Source: Elliott Kember
Visit website

w*m2013-08-07 07:08

5 楼

the news was published in 2008, so 2008 CS papers were cited 0.1 times in
2008 (same year).
your 2008 papers are cited for 10 times from 2008 to 2012? u wanna compare
with them?

【在 e*********r 的大作中提到】

: http://www.timeshighereducation.co.uk/story.asp?storyCode=40578
: 根据这个,2008的CS文章平均被引用0.1次。。。有没有数据表明top 10% CS文章平均被
: 引用多少次呢？即便有，如果只是达到了10%，是不是也不应该特别提？
: 如果有两三篇2008的会议文章分别被引用共十次，需要特别提一下么，怎么提呢？
: 谢谢。

c*z2013-08-07 07:08

6 楼

这算是房子的addition了吧，要找结构工程师画图、申请permit、然后再建造、
inspection，个人觉得至少要上万刀。

w*w2013-08-07 07:08

7 楼

这是什么Deal？能否refer我也按这个价钱加入？

D*G2013-08-07 07:08

8 楼

后台应该不是明文只是要显示的时候是明文显示，没有先要求输入主密码是有漏洞

w*m2013-08-07 07:08

9 楼

btw, do more research from the old post before ask questions

【在 e*********r 的大作中提到】

m*s2013-08-07 07:08

10 楼

可能健身房的收费系统还没更新吧？或者还没来得及收

D*Z2013-08-07 07:08

11 楼

原来firefox也是同样的，只不过后来到处都加上了master pw验证。
事实证明虽然麻烦点，但保存密码时要安心很多

e*r2013-08-07 07:08

12 楼

Thanks for pointing that out.
2004 CS : 2.53 (as of 2008)
comparable to 2.53 for 2008 paper as of 2012 ?

【在 w*********m 的大作中提到】

: the news was published in 2008, so 2008 CS papers were cited 0.1 times in
: 2008 (same year).
: your 2008 papers are cited for 10 times from 2008 to 2012? u wanna compare
: with them?

s*e2013-08-07 07:08

13 楼

都不是啊。。被人忽悠了，有个朋友当了冤大头，我们其他三个人的卡都在她卡头上扣
。她居然还不知道。。。。

h*r2013-08-07 07:08

14 楼

从来不让browser存密码

【在 D*********Z 的大作中提到】

: 原来firefox也是同样的，只不过后来到处都加上了master pw验证。
: 事实证明虽然麻烦点，但保存密码时要安心很多

w*m2013-08-07 07:08

15 楼

Right.
U can plot a yearly curve

【在 e*********r 的大作中提到】

: Thanks for pointing that out.
: 2004 CS : 2.53 (as of 2008)
: comparable to 2.53 for 2008 paper as of 2012 ?

d*32013-08-07 07:08

16 楼

这早就不是新闻了吧，chrome都出来多少年了。。。

e*r2013-08-07 07:08

17 楼

Thanks. Would you mind pointing me to a detailed post before about citation
evidences?
Or, if I have overall >100 citations already, would it be ok if I don't
bother with those additional explanation, but just provide the number&list
of the citing papers w/ their source countries?

【在 w*********m 的大作中提到】

: Right.
: U can plot a yearly curve

a*g2013-08-07 07:08

18 楼

哎吆

next
,
them
chrome:
"
be

【在 b*****2 的大作中提到】

: Google's Chrome browser is surprisingly easy
: Engadget / by Jamie Rigg /?10min ago
: Most browsers will ask if you want your passwords saved so when you're next
: jumping around the web, logging in to sites is that little bit easier. Now,
: you'd like think those passwords are squirreled away where no one can dig
: them up, but it appears that in Chrome, it's actually very easy to find them
: . Highlighted by software developer Elliott Kember, getting access to the
: list of saved passwords requires only that you point the browser at "chrome:
: //settings/passwords" and click on one of the saved entries. A small "show"
: button will then appear next to the hidden password -- hit that and it'll be

m*t2013-08-07 07:08

19 楼

You need at least compare to the new database:
http://www.timeshighereducation.co.uk/story.asp?storycode=41564

【在 e*********r 的大作中提到】

s*p2013-08-07 07:08

20 楼

试了一下，居然是真的

next
,
them
chrome:
"
be

【在 b*****2 的大作中提到】

B*a2013-08-07 07:08

21 楼

IE不是一直这样？

p*c2013-08-07 07:08

22 楼

真是低智商煞笔记者啊
你要显示密码，当然会给你显示出来，难道给你显示几个*****你开心？

X*r2013-08-07 07:08

23 楼

没错。
根本问题是，你的计算机/手机会不会让不信任的人用？要是会的话，就根本不应该在
上面输入你的密码，无论保不保存，用什么方法保存。要是不会的话，明文存储密码就
完全不是问题。

【在 p***c 的大作中提到】

: 真是低智商煞笔记者啊
: 你要显示密码，当然会给你显示出来，难道给你显示几个*****你开心？

pc2013-08-07 07:08

24 楼

好歹要求一下用户身份验证再显示呀。这么脑残的设计居然还要抬它？

【在 p***c 的大作中提到】

: 真是低智商煞笔记者啊
: 你要显示密码，当然会给你显示出来，难道给你显示几个*****你开心？

pc2013-08-07 07:08

25 楼

刚试了一下，ie10还是要求身份验证先的。

【在 B*********a 的大作中提到】

: IE不是一直这样？

M*e2013-08-07 07:08

26 楼

一直这样 firefox的master password机制比较好就是麻烦了点

next
,
them
chrome:
"
be

【在 b*****2 的大作中提到】

z*r2013-08-07 07:08

27 楼

你brower从google account logout出来了，就看不到了。不过的确应该来一个第二次
身份验证

【在 pc 的大作中提到】

: 刚试了一下，ie10还是要求身份验证先的。

p*c2013-08-07 07:08

28 楼

不是抬他，这个就是common sense，楼上说的，你logout google account就行啊，别
人就看不见了。
这个明文能显示的最大问题是，手机或者电脑被别人用了怎么办？ofcoz你要保证自己
的手机和电脑的安全，如果不能保证，重要的密码不保存就是了
好比你的钱包，掉了怎么办？cash肯定被人用了，你还能有什么办法？把钱包放好是正道
至于我自己，一直用firefox，firefox一样可以显示密码，但是有个master password
，相当于google account，多一层保护。敏感密码不保存
AGAIN：方便和security总是永远永远没法两全的，自己找balance

【在 pc 的大作中提到】

: 刚试了一下，ie10还是要求身份验证先的。

pc2013-08-07 07:08

29 楼

这怎么能比。你这看密码一年能用几次？每次用的时候，输入一个身份验证花多久？
每年付出几秒钟的代价就可以把安全性升高n档，你觉得是需要权衡的事情？
如果现在钱包可以提供一个功能，如果发现打开钱包的人不是owner，就自动suspend
所有包里的信用卡，你还是觉得不如保管好自己的钱包？

正道
password

【在 p***c 的大作中提到】

: 不是抬他，这个就是common sense，楼上说的，你logout google account就行啊，别
: 人就看不见了。
: 这个明文能显示的最大问题是，手机或者电脑被别人用了怎么办？ofcoz你要保证自己
: 的手机和电脑的安全，如果不能保证，重要的密码不保存就是了
: 好比你的钱包，掉了怎么办？cash肯定被人用了，你还能有什么办法？把钱包放好是正道
: 至于我自己，一直用firefox，firefox一样可以显示密码，但是有个master password
: ，相当于google account，多一层保护。敏感密码不保存
: AGAIN：方便和security总是永远永远没法两全的，自己找balance

p*c2013-08-07 07:08

30 楼

这怎么能比。你一年电脑掉几次？手机电话掉几次？每年付出几秒钟的代价？不知道你
在说神马。firefox每次打开都要输master password，不是每年几秒钟
我常常要在其他browser或者手机上输入密码，有时候就要看看明文密码。所有密码管
理软件，所有，我是说所有，都提供查看密码功能。
这就是个均衡的问题，要方便就用，要安全就不用。人家提供这个功能，
你嫌不安全每次logout google account不就行了？
再嫌不安全，不用这个功能不就行了？
再不济，你uninstall chrome不就行了？
每个软件都有优点缺点。当然得挑着用。
比方firefox，每次运行都会问master password，很安全了吧？要是我运行firefox之
后走开了，别人就能看到我密码，不是一样有风险？
就是个度的问题，就是个balance的问题，你还别争，所有软件都是这样，至于最终搞
成啥样子，每个人理解不一样，每个公司看法不一样，就酱紫。

这怎么能比。你这看密码一年能用几次？每次用的时候，输入一个身份验证花多久？
每年付出几秒钟的代价就可以把安全性升高n档，你觉得是需要权衡的事情？
如果现在钱包可以提供一个功能，如果发现打开钱包的人不是owner，就自动suspend
所有包里的信用卡，你还是觉得不如保管好自己的钱包？

【在 pc 的大作中提到】

: 这怎么能比。你这看密码一年能用几次？每次用的时候，输入一个身份验证花多久？
: 每年付出几秒钟的代价就可以把安全性升高n档，你觉得是需要权衡的事情？
: 如果现在钱包可以提供一个功能，如果发现打开钱包的人不是owner，就自动suspend
: 所有包里的信用卡，你还是觉得不如保管好自己的钱包？
:
: 正道
: password