这是一个创建于 2226 天前的主题，其中的信息可能已经有所发展或是发生改变。
感觉自己用了许多插件....
第 1 条附言 · 2018-10-13 12:26:52 +08:00
那么你们用 chrome 插件吗? 不担心吗? 信任吗?
第 2 条附言 · 2018-10-13 20:40:57 +08:00
被吓到,准备开始删 chrome 插件了...
 |
1
mwftts 2018-10-13 09:12:30 +08:00 via Android
跟你一样的疑问，因为不是很多软件都能直接读出用户名和密码…例如 nirsoft, Keepass 的导入
|
 |
2
caomu 2018-10-13 09:19:30 +08:00 via Android
已经保存在 chrome 里面的密码应当是不能由扩展读出的，lastpass 这种也只是自己保存了密码，用户用的时候再写到网页上。
但是我认为，扩展可以在页面上修改元素，可以监听键盘事件，我可以把原来的密码 input 改成普通 input 来获取用户输入，再伪装一个正常的密码 input。 |
 |
3
int64ago 2018-10-13 09:21:00 +08:00
当然可以，只能自己注意下最小授权，靠自觉和信任
|
 |
4
kslr 2018-10-13 11:02:26 +08:00 via Android
可以的，需要注意授权域名
|
 |
5
zmj1316 2018-10-13 11:34:20 +08:00
在你输入密码的时候能，而且还能直接读 cookie，比读密码还方便点......
|
 |
6
amoselee 2018-10-13 17:12:16 +08:00
理论上是可以的，这和钓鱼网站差不多的原理~
|
Select Language