今天无意中用 EveryThing 搜索了下 iqiyi,发现结果中有个
iqiyi.com 的元素.
com 是可执行程序,还以为是中病毒了,打开路径一看居然是 Enpass 的数据目录...
里面有几百个用域名命名的同类文件,全都是密码库里保存里过的网站.
粗略检查了下它们应该是 png 文件.
它们大概率和密码无关,但是路径是可公开访问的.
这里应该有风险吧,虽然可能没那么大?
不说弄个私有格式加密打包下,至少打包下吧...
隐私方面肯定是有问题的,我都不好上传具体截图.
具体路径,商店版可能路径不同
%Appdata%\Sinew Software Systems Pvt Ltd\Enpass\fav