크롬에서 웹 사이트 비밀번호를 보호하는 방법

소프트웨어 개발자 인 엘리엇 켐버 (Elliott Kember)가 어제 발표 한 블로그 게시물은 상당히 저질렀습니다. "Chrome의 미친 암호 보안 전략"이라는 제목의 게시물에 따르면 Windows 계정에 액세스 할 수있는 모든 사용자는 Chrome에 저장된 모든 암호를 일반 텍스트로 볼 수 있습니다. 이는 큰 보안 위험이며 Chrome만이 영향을받는 브라우저는 아닙니다.

문제의 범위를 확인하려면 Chrome의 설정 페이지를 시작하고 하단의 "고급 설정 표시…"라는 링크를 클릭하십시오. 비밀번호 및 양식 섹션으로 이동 한 다음 저장된 비밀번호 관리 링크를 클릭하십시오.

처음에는 그렇게 나쁘지 않습니다. Chrome에서 비밀번호를 저장하도록 허용 한 사이트 목록 만 있습니다. 그러나 목록에서 항목을 클릭하면 암호 옆에 표시라는 단추가 나타납니다. 예, 버튼을 클릭하면 비밀번호가 일반 텍스트로 표시됩니다. 당신은 그것을 볼 수 있고, 당신의 컴퓨터에 접근하는 다른 사람이 그것을 볼 수 있습니다.

파이어 폭스, 너무

Firefox가 선호하는 브라우저입니까? 이 경우 사용 가능한 보안이 조금 더 있습니다. 도구 메뉴에서 옵션을 선택하고 보안 탭을 클릭하십시오. "마스터 암호 사용"확인란을 확인하십시오. 이것을 확인하고 강력한 마스터 암호를 정의한 경우 자격 증명은 일반적인 스누핑으로부터 안전합니다. 그렇지 않은 경우 Chrome보다 노출이 더 많습니다.

이유를 확인하려면 저장된 비밀번호 버튼을 클릭하십시오. 처음에는 웹 사이트와 해당 사용자 이름 만 표시하지만 버튼을 클릭하면 모든 암호를 한 번에 표시 할 수 있습니다.

더 나은 Internet Explorer

NSS Labs의 최근 연구에 따르면 Internet Explorer의 기본 설정은 Firefox, Safari 또는 Chrome보다 개인 정보를 더 잘 보호합니다. 실제로 Chrome은 개인 정보 보호를 위해 최후에 출시되었습니다.

IE는 저장된 암호를 더 잘 처리합니다. 암호화 된 비밀번호는 레지스트리에 있으며 IE에 표시 할 메커니즘이 없습니다. 그러나이 암호 캐시를 덤프하고 모든 암호를 볼 수있는 무료 타사 유틸리티가 많이 있습니다.

Google 답변

원래 게시물에 대한 응답으로 Chrome 브라우저 보안 기술 책임자 인 Justin Schuh는 Chrome의 비밀번호 처리 동작을 방어했습니다. Schuh 씨는 일단 수컷 요인이 Windows 사용자 계정에 들어가면 이미 게임 오버 상태이므로 마스터 암호를 추가하거나 저장된 암호를 보호하는 것은 의미가 없다고 주장합니다.

댓글 스레드가 재미있다; 바로 페이지에서 가상의 싸움입니다. 해커에 의한 시스템 도난은 가능한 한 가지 시나리오라고 지적하는 사람들과 동의해야합니다. 친구를 잠시 떠날 때 사용자 계정을 잠그시겠습니까? 그들은 당신을 장난 치기 위해 암호를 움켜 쥐거나 질투심이 많은 사람이 실제로 해를 끼칠 수 있습니다.

트위터는 주석으로 붐빈다. 한 답변은 "@justinschuh가 응답이라고 생각하면 Chrome에 문제가 있습니다. Steve Jobs의 '그런 식으로 잡지 마십시오'응답보다 나쁩니다." 더 심각한 메모에서 Tim Berners-Lee 자신은 다음과 같이 말했습니다. Chrome 팀의 답변입니다."

비밀번호를 보호하십시오!

어떤 브라우저를 사용하든이 간단한 4 단계 계획은 비밀번호를 스누핑으로부터 보호합니다.

• 비밀번호 관리자 설치
• 브라우저에서 저장 한 비밀번호 가져 오기
• 브라우저에 저장된 모든 비밀번호 삭제
• 브라우저에서 비밀번호 저장 끄기

타사 암호 관리자 가 브라우저에서 암호를 가져올 수 있다는 사실은 위험 신호입니다. 그들이 할 수 있다면, 당신의 바이러스 백신을 통과 한 악성 응용 프로그램도 그렇게 할 수 있습니다.

LastPass 2.0 (무료)과 Dashlane 2.0 (비싸지 않은)은 브라우저에 저장된 암호로 훌륭하게 작동합니다. Chrome, Firefox 및 Internet Explorer에서 가져올 수있을뿐만 아니라 브라우저에서 해당 비밀번호를 삭제하고 비밀번호 저장 기능을 해제합니다. 당연히이 카테고리의 Editor 's Choice 제품은 둘 다입니다. LastPass는이 기능을 Opera와 Safari로 확장합니다.

Chrome, Firefox 및 IE에서 저장된 비밀번호의 수동 삭제는 Shift + Ctrl + Del을 눌러 시작합니다. 나타나는 대화 상자에서 다양한 인터넷 사용 기록 구성 요소를 삭제할 수 있습니다. 비밀번호를 구체적으로 삭제하는 데 사용하십시오. Firefox와 Chrome은 어떤 기간을 지울 것인지 묻습니다. Firefox에서 "Everything"을 선택하십시오. Chrome에서 "처음부터"를 선택하십시오.

비밀번호 저장 기능은 꺼진 상태입니다. Chrome에서 설정을 시작하고 고급 설정 링크를 클릭 한 다음 "비밀번호 저장 제안…"을 선택 취소하십시오. Firefox의 경우 옵션 대화 상자에서 보안 탭을 클릭하고 "사이트 암호 기억"상자를 선택 취소하십시오. IE의 경우 조금 더 깊이 파고 들어야합니다. 인터넷 옵션 대화 상자에서 내용 탭을 클릭 한 다음 자동 완성 패널에서 설정 버튼을 클릭하십시오. 이 기능을 끄려면 "사용자 이름 및 암호…"상자를 체크 해제하십시오.

비밀번호 개선

안전하지 않은 브라우저 기반 스토리지에서 비밀번호를 얻었으므로 약간의 시간을내어 업그레이드하십시오. LastPass와 Dashlane은 가장 약한 암호를 나열하고 여러 웹 사이트에서 사용한 암호를 식별하는 보안 보고서 (보안 위험)를 제공합니다. 최악의 비밀번호를 강력한 비밀번호로 바꾸려면 매일 조금씩 시간을 내십시오. 비밀번호 관리자가 있으므로 5GZk8cpC * XY (LastPass에서 새로 생성)와 같은 강력한 비밀번호를 생성 할 수 있습니다.