Chrome などで保存したパスワードが丸見えだから危険とか言われている件について

Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて危ないっていう件について誤解されていそうな点をまとめてみたいと思います。 ソフトウェア開発者の Elliott Kember 氏が自身の Blog に「Chrome's insane password security strategy」 というタイトルで指摘する記事を書き、日本ではギズモード・ジャパンで翻訳記事が上がったことで話題になった、「Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて、マスターパスワードの設定もないから危ない」 っていう件。 Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ : ギズモード・ジャパン Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明 ： ITmedia ニュース

[yas-mal]

鍵のかからない書類棚を作ってる会社に「家の鍵かけろよ。本質的な問題はそこだろ。他人を家に呼ぶんじゃねぇ」って言われたとです。…重要度によってセキュリティレベルを変えたいってのはそんなに変かな？

[sakimoridotnet]

ギズモードはちょいちょい煽り気味に記事書くからイラッてなるな。Engadgetのちょい皮肉の方がすらっと読めていい。

[kirishima2813]

GIZMODOといい、GIGAZINEといい、頭文字がGで始まるネットサイトには「疑念」ばかりが付きまとう。

[gmsniper2]

やっぱりギズモードってアレだわ

[Falky]

ちがう。カジュアルに見られるのを防止できるだけで、広く一般に対しては十分に意味がある。啓蒙さえすれば「全人類が家庭内で一瞬離席する時にも必ずOSロックする世界」が実現できると考えている時点でバカofバカ。

[pochi-mk]

自分は、ブラウザにマスタパスワードしない派（単にめんどくさいだけ…）

[kkobayashi]

まあマスターパスワードなんて気休めでしかないよね

[tmatsuu]

パスワードだから抵抗があるんだけど、クッキーに保存されたセッションも同じぐらい危険なことも認識が必要。なのでコンピュータに自由にアクセスできる時点でアウトのJustinの意見に賛成

[harumomo2006]

会社のサーバーのセキュリティについて話したときに「そもそもサーバールームに到達されてる時点で負けだろ」という結論になりました

[deep_one]

私は二重にロックするよ。自転車だって保険会社はツーロック推奨だろ。／ログイン済みのユーザーというのはそれだけでは信用しないというのが最近のWinの考え方です。UACだっけ？

[iww]

『そもそも、他人があなたのコンピュータに自由にアクセスできる時点で、Chrome のセキュリティ以前の問題だ。本質を見ろ』

[secseek]

これは重要ですね。ログインのパスワードを一生懸命かけてても、ログインした状態のパソコンなりスマホなりをそのまま人に貸してるんじゃ意味がないってことです。 @burnworksさんから

[bundai223]

正しいと思うけど、セキュリティのレベルの段階があってもいいとは思う。

[sometk]

少し前の記事だけど、今どうなんだろう？

[tiroruchoco]

“Chrome などで保存したパスワードが丸見えだから危険とか言われている件について”

[funya-r]

簡単に他人のパスワードを盗む方法

[ykfksm]

両陣営を「「とにかくパスワードを簡単に見られないようにしろよ」 vs 「コンピュータにログインしたユーザーが簡単に自分のパスワードを見ることができて何が悪いの？ 問題はそこじゃねーだろ」 っていう議論」だと。

[AKAGI-vrmstation]

第三者に物理的アクセスを許している時点でパスワードの保護は不可能だ、というところ。

[kiyoshi_net]

「ログイン済みのユーザーは信用するっていう前提」

[oppara]

Chrome などで保存したパスワードが丸見えだから危険とか言われている件について

[onsei]

表示するのに1時間くらいかかる仕様したらchromeのせいで漏れたってクレームはつけられなくなるんじゃないかな

[a-ki_room]

Chrome などで保存したパスワードが丸見えだから危険とか言われている件について | WWW WATCH

[Rockridge]

論点が整理された良記事。ただ、パスワードを簡単に保管できる仕組みを提供しながら、自己責任を強調するGoogleの主張には違和感を感じる。多数のユーザーが盗み見対策を望んでいるなら、何らかの対応があるべきでは。

[ebibibi]

ほぼ同意。ただ、パスワード総当たりのくだりは十分に長くて複雑なパスワードにしておけば現実的に突破は難しいよね、と思った。本質はそこじゃないけど。

[kisato_mii]

確かにChrome がマスターパスワード機能を実装してくれたら嬉しい

[ngsw]

「見えちゃうこと周知しろ」派vs「PC利用者にパスワード見えてどこが悪いんだ本質そこじゃない」派vs「これ以上喧嘩すると、お母さんルータのアダプタ隠しちゃいますからね」派

[rajendra]

"家の中の重要書類入れに鍵がかかるからといって、家の鍵をかけないで出かければ書類入れごと盗まれたり、書類入れをぶっ壊されて中身持ってかれますよっていう話と同じ"

[d346prt]

元記事のタイトルが釣りっぽかったからスルーしてたが…

[karumado]

読んでる。

[rhosoi]

ギズモード日本語版がアホボケカスだから、全面的に悪いのはギズモード日本語版とその読者です

[north_god]

気の抜けた管理と些細な悪意のために無数のバッドノウハウを積み上げると美しくなくなる

[shimooka]

『そもそも、他人があたなのコンピュータに自由にアクセスできる時点で、Chrome のセキュリティ以前の問題だ。本質を見ろ』そりゃそうだ

[ledsun]

まあパソコンをロックしないで長時間離れるユーザは、マスタパスワード設定していようがいまいが、オンラインバンキングにログインしたまま離れるだろ。

[pink_dark]

ユーザーアカウントを複数人で使いまわす、という状態が既に、コンピュータを「管理」できてないよね。コンピュータを管理できてないのに、ブラウザに保存してあるパスワードの管理なんて、無理な話かもね。

[marief8107]

私にわかるかな

[kuwalab]

これはいい記事