chrome 保存密码读取权限问题

[dmv2e]

一直用 chrome
最近换了 firefox 惊奇的发现可以直接导入 chrome 保存的密码
好奇搜了一下才知道还有 chromepass 这种软件

现在不太明白这个密码的权限，这么看来 不需要管理员权限运行 不需要输入 win 登陆密码，就可以直接获取到保存的所有密码了啊

所以像 QQ 之类的普通软件 只要它愿意做 就可以直接获取保存的所有密码是这个意思吗

顺带
Firefox 的“使用主密码”有没有用呀

[morethansean]

6 年前的文章可以解答你的疑惑： http://blog.jobbole.com/30922/

[dmv2e]

@morethansean 计算机小白，有看这个文章
“既然 ChromePass 可以读取加密的密码数据，那恶意软件也能读取的”那应该这句就是答案了吧
谢谢

[Humorce]

使用主密码相当于使用主密码解密密码数据库

[dmv2e]

@Humorce [捂脸🤦‍]纯小白 完全不懂
意思是“使用主密码”也没卵用吗

[Humorce]

@dmv2e #4 有用

[sigup]

不仅可以获取浏览器保存的明文密码, 还有很多....具体可以看这个项目 https://github.com/AlessandroZ/LaZagne
所以来路不明的 exe 之类的文件, 不要打开

[dmv2e]

@Humorce 😂就是说“使用主密码”就不怕 chromepass 这类软件呢吧
#4 是生气的意思吗😂

[zhishidahao]

我没导入成功过。。。

[ynyounuo]

chrome 可以明文导出所有密码为一个 excel 文件，所以我从来不让别人动我 chrome。

[dmv2e]

@sigup
这个太容易被获取了，全靠自觉
我都担心那些常用软件，尤其国产

[dmv2e]

@zhishidahao 我也是
只能导入一部分，蛋疼死了，险些把 chrome 的密码全删了，差点被坑
又不像 chrome 一样，能从列表导入密码

[dmv2e]

@ynyounuo 这个不要紧，锁好电脑就行了
关键问题是普通软件都可以随意获取，太可怕了
这么多年都在裸奔

[dmv2e]

@zhishidahao
明白了，那些不能导入的部分网站，是压根就不能保存密码

[dmv2e]

@dmv2e 不对。。。有些可以保存 ，但没办法导入