Google従業員はGoogle Chromeに保存されたパスワードを見ることができますか?
Google Chromeにパスワードを保存したいという気持ちが本当に強いことを理解しています。考えられる利点は2つあります。 これらの長くて暗号化されたパスワードを(記憶して)入力する必要はありません。 これらは、Googleアカウントにログインすると、どこにいても利用できます。 最後の点は私の疑問を引き起こしました。パスワードはどこでも利用できるため、ストレージは中央の場所にある必要があり、これはGoogleにある必要があります。 さて、私の簡単な質問は、Googleの従業員が私のパスワードを見ることができるかどうかです。 インターネットで検索すると、いくつかの記事/メッセージが見つかりました。 Chromeにパスワードを保存しますか?多分あなたは再考する必要があります:あなたのコンピュータアカウントにアクセスできる誰かによってあなたのパスワードが盗まれるという話。中央ストレージのセキュリティと脆弱性については何も言及されていません。最初の問題については、Chromeブラウザーのセキュリティテクニカルリードからも返答があります。 Chromeの非常識なパスワードセキュリティ戦略:ほとんどが同じ方針です。コンピューターアカウントにアクセスできる場合、誰かからパスワードを盗むことができます。 5つの簡単な手順でGoogle Chromeに保存されたパスワードを盗む方法:他の人のアカウントにアクセスできるときに、前の2つで述べた行為を実際に実行する方法を教えます。 このサイトにあるものを含め、もっと多くのことがあります。ほとんどが同じ線、ポイント、カウンターポイント、大きな議論に沿っています。ここでそれらについて言及することは控えます。もしあなたがそれらを見つけたいなら、単に検索を続けてください。 元のクエリに戻ると、Googleの従業員は私のパスワードを見ることができますか?シンプルなボタンを使用してパスワードを表示できるため、暗号化されていても、確実にハッシュ化(復号化)できます。これは、UnixライクなOSで保存されたパスワードとは大きく異なり、保存されたパスワードはプレーンテキストで見ることができません。 一方向暗号化アルゴリズムを使用して、パスワードを暗号化します。この暗号化されたパスワードは、passwdまたはshadowファイルに保存されます。ログインしようとすると、入力したパスワードは再び暗号化され、パスワードを保存するファイルのエントリと比較されます。一致する場合は、同じパスワードである必要があり、アクセスが許可されます。したがって、スーパーユーザーはパスワードを変更したり、アカウントをブロックしたりできますが、パスワードを見ることができません。