Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明

米GoogleのWebブラウザ「Chrome」が保存されたパスワードを平文で表示する機能を提供していることについて、Googleの担当者が掲示板サイトで「ユーザーに誤った安心感を与えたくない」とする同社の立場を説明した。 この問題はソフトウェア開発者のエリオット・ケンバー氏が自身のブログで指摘し、Googleのパスワードセキュリティ対策の甘さを批判していた。 Chromeブラウザのセキュリティ責任者ジャスティン・シュー氏は、掲示板サイト「Hacker News」でこれに反論。「保存されたパスワードへの唯一強力なパーミッションの境界はOSユーザーアカウントであり、Chromeではロックされたアカウント上のパスワードを安全に保つため、そのシステムが提供する暗号化ストレージを使っている」と説明する。 一方で、例えばシステムにロックを掛けないまま席を外すなどして、悪意を持った人物にアカウントにアク

[teramako]

昔、thunderbirrdでDOM Inspector からpopとかのパスワードが平文で見えちゃうよって報告してOSにアクセスされた時点で負けって理由で rejectされたのを思い出した。

[delphinus35]

これはgoogleが負ける気がするなあ。マスターパスワードはそんなに「誤り」かね？

[deep_one]

「もし自宅の玄関の鍵をかけ忘れたからといって、盗まれたくない貴重品を隠すことも許されない理由はない」が正しい。素のパスワードを抜かれるのとcookieを盗まれたりするのは次元が違う。

[gazi4]

一番の問題は、キーチェーンで鍵付き管理してるSafari、マスターパスワード設定可能なFirefoxからパスワードを引き出す事でシェアを確保した上で平文化してしまうこと。

[nibushibu]

たしかに素人的な目線も必要だとは思うけど、マスターパスワードなんてそんなのただのお茶濁しじゃないか、という本質的な話に持って行こうとするGoogleの姿勢のほうが技術側としてはむしろ誠実だと思った

[tsupo]

「いったん自分のアカウントにアクセスされれば、その時点で負けだ」

[honma200]

セキュリティってたまにドラスティックに変えちゃったために反発受けるよね。でも、ログインできる事と、パスワードがバレるのは別だと思うんだ

[JULY]

「ユーザーに誤った安心感を与えて危険な行動を助長したくない」マスターパスワードが無い状態でも、十分に誤った安心感を持っているユーザが大量にいる訳で、導入がそれを助長するか、となると疑問。

[ymkjp]

Chromeブラウザにマスターパスワードがない問題。Googleの言うとおりOSレベルで守る必要があるっていう考えのほうが妥当だと思うなぁ。

[sho]

賛否あるのは理解できる。が、これは本質的にはGoogleの姿勢が正しいと思う。

[typista]

Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明

[kukita]

【セキュリティ】Google Chromeに、保存したパスワードを平文で表示する機能がある事について。この機能の存在を知らなかった。保存させるパスワードは限定しようと思う。 →

[mkusunok]

それは確かにQT @a_kotani: パスワード丸見えって、Cookie 丸見えなのは問題にならんのか。/Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明 - ITmedia エンタープライズ

[Surgo]

システム担当者はやりたい放題なので、会社で chrome 使うときは首覚悟でお願いしますね by google

[yas-mal]

つい最近まで、マルチアカウント機能がない(≒アカウントの共用が前提の)OSを世界中にばらまいてませんでしたっけ？　＞Google先生

[hom13]

Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明 - ITmedia エンタープライズ

[Grabacr07]

「いったん自分のアカウントにアクセスされれば、その時点で負けだ」

[anoncom]

色々議論になりそうだなー。Firefoxもマスターパスワードは任意だし、オプションで提供してあげれば精神的に安心して落ち着く人がいるのでは。

[gabill]

なんかどっかで聞いた話だな…と思ったら自分が数年前にフォーラムに上げた要望とおんなじだった。まだ改良されてないのか・・・。

[gae]

これはこれ以上誤った安心感を与えないために、設定画面開くだけでパスワードが一覧で見えるようにしたほうがいいな.....

[myitnews]

Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明