Google Chromeに保存したパスワードが丸見えに、開発者が問題指摘

例えば職場でユーザーが席を外している間に他人が操作するなど、PCに物理的にアクセスできれば誰でもChromeに保存されたパスワードをのぞき見ることができてしまう。 米GoogleのWebブラウザ「Chrome」に保存されたパスワードは、設定ページを通じて誰でも簡単に平文で見ることができてしまう――。ソフトウェア開発者が自身のブログでそんな実態を報告し、Googleのパスワードセキュリティ対策の甘さを指摘している。 ソフトウェア開発者のエリオット・ケンバー氏は8月6日、「Chromeのあり得ないパスワードセキュリティ戦略」というタイトルのブログでこの実態を紹介した。 同氏はWebブラウザをAppleのSafariからChromeに切り替えて使っている過程で、Chromeの設定ページから保存したパスワードの一覧を表示すると、この画面にパスワードの「表示」ボタンが現れることを発見した。このボタン

[fusionstar]

物理的に PC にアクセスされてる時点でパスワードなんかどうとでも引っこ抜ける気が。 プロファイルデータまるごとコピーできるし。

[siteworkers]

chromeだけの問題ではないfirefoxも覗ける

[moccos_info]

いやいや、他人がPCにログインできる状態にするのが問題。ログインできりゃChrome以外にも相当色々できるだろ

[kimurasatoru]

ケンバーさんの指摘は，MacのSafari+Keychainでは表示にマスターパスワードが必要なのに，Chromeでインポートすると説明なしに別の状態（自由に表示可）に変更されて，それは多くのユーザの予想に反するよねって話では？

[stealthinu]

これFirefoxでも見れるね。てことはウイルス等が各サービスのパスワードを盗もうと思ったらブラウザのこの機能を使えばわざわざめんどくさいことしなくても多数取れるってことでいいのかな？

[iww]

なんだこのページ超便利じゃん。 firefoxにもこんなページほしいな。 と思ったらfirefoxでもパスワード丸見えページあった。だいぶ便利になったぞ

[yogasa]

"強力なマスターパスワードで守るオプションを提供していない"ここがFxとの違いやね

[mumincacao]

ますたぱすわーどが無いのはどうなのかと思うけど・・・ 不正あくせす（物理）されてる時点でそこだけ守っても頭隠してお尻を出した子一等賞なのです（ーｘ【みかん

[mohno]

えーと、平文で保存しようが多少の“変名”にしようが復元できちゃうのは仕方ないと思うが、それが嫌ならChrome使うのにパスワードを設定すべきだってことか？

[deep_one]

「我々のアプローチ」は何なのだろうね。／Firefoxのパスワード表示は表示するまでに二回もマスターパスワードを要求されたよ。

[umeten]

ところでWin7に乗り換えた機会に、もうそろそろスレイプニル2は見限った方がいいんですかね。。。

[kagurakanon]

結局、画面にパスワードロックかけろという基本的な話。

[irasally]

Firefoxのパスワード保存も同じく見える。ブラウザのパスワード保存はフォーム入力補助とかと同じ位の心持ちだったので大事なパスワード保存させちゃダメと思っていた。／今ローカルRedmineのPW忘れて使ったとこ。

[yP0hKHY1zj]

これのおかげで、離席する時は「win+L」を押すクセがついたのでむしろ感謝しております。みなさんもやったほうがいいですよ。

[minonet]

あまり使わないから知らなかっただけど、Chromeに保存したパスワードが平文で表示されるの？

[yamadar]

うわ、こんなのあったんだ。見放題じゃん。ちょっと友人に触らせるだけでもログオフしてプロファイル切り替えせねばだ。

[houyhnhm]

意外とマスターパスワード使われてなさげ。挙動を誤解されてるし。

[zorio]

これ、そう言って騒いでる人がいるってだけじゃないのか？

[sqrt]

PCにフリーアクセスされたらなんでもやられ放題なの当たり前じゃないか。離れる時はスクリーンロックするのが基本。

[loveguava]

Google Chromeに保存したパスワードが丸見えに、開発者が問題指摘

[gazi4]

(色々訂正)本来keychainとの連携、閲覧にはパス入力が必要でsafariはそうなってる。ところがchromeはsafariからパス不要で取り込み閲覧がザルに。しかもダイアログではkeychainで保管するように見せてる。http://goo.gl/aU2RXO

[Falky]

ああなるほどね。確かに、ログイン状態でChrome使ってるとこうなるよね。パスの再要求はすべきだと思う。//Googleアカウントは狙われ度が桁違いだと思うので、パスワード管理は別のアプリにした方が、気分的にマシ…

[akiraki]

この機能無くなったらログインしっぱなしのマイナーサイトのパスワードわからんくなって積む。削除はやめてぇ

[yohichidate]

これはアカンでしょう。根本的にはPCそのもののロックで対応すべきとはいえ

[fujikolp]

chromeじゃなくてオツムの脆弱性だは

[SyncHack]

パスワードをブラウザに記憶された時点で何かおかしいと思わなかったんだろうか。マスターパスワードを仕込むってことはパスワード履歴を読み込む度にパスワードを要求する仕組みが良かったのか？小手先過ぎだろ。

[daruyanagi]

ふむ

[asakura-t]

マスターパスワードの設定がない、という話？／↓「ローカルマシンにアクセス出来る時点で」とあるけど、家族（や会社）で共有はよくある気がするのですが。気にならないのかな（共有マシンで保存しない選択もあるけ

[gbonji]

「反論」が…とてもGoogleとは思えないw

[sh19910711]

たしかに表示する前にChromeにログインしてるユーザーのパスワードを尋ねるような設定が欲しいかな

[mst_skmt]

Google Chromeに保存したパスワードが丸見えに、開発者が問題指摘

[kksg]

今更何いってんの。外部に流出する事が想定されない環境なら平文保存でも問題ない。思い出せないパスワード確認できて便利。

[youhey]

問題点がよくわからない。パスワードを保存する機能を有効にしていたのなら、平文パスワードがブラウザに保存されてて当たり前だよね。暗号化して保存しろってこと？簡単に閲覧できるIFの問題ってこと？うーん

[Miyakey]

マジだった。誰得な機能だよ〜。QT:Google Chromeに保存したパスワードが丸見えに、開発者が問題指摘 - ITmedia エンタープライズ

[y-kawaz]

ん？GoogleDriveに保存されたデータが丸見え！とかいう事件かと思ったら違うのか。物理行かれてOSログインまでされるんじゃ何いってんの…っていう話じゃ。Firefoxとかも見えるでしょ。

[ledsun]

これはあれですね。PCの画面ロックせずに昼飯を食いに行った同僚のうわ何をするくぁwせdrftgyふじこlp

[ktakeda47]

知ってた。これはchromeの問題じゃない。

[harupong]

Firefox でも丸見え RT @call_me_nots: “Google Chromeに保存したパスワードが丸見えに、開発者が問題指摘 - ITmedia ニュース”

[app2641]

ソーシャルエンジニアリング最強伝説