3 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Information Security Squad

Если в веб-браузере, таком как Chrome, Firefox или Safari, разрешено хранить пароли, вы подвергаете риску безопасность своей сети.

Пароли. Они – проклятие многих пользователей.

Ранее мы уже рассмотрели статью:

Для тех кто не читал ее, мы немного пробежимся по Хрому.

Тем не менее, они являются единственным способом защиты наших учетных записей, и эти учетные записи часто подвергаются риску.

ИТ-специалисты всегда стараются создать безопасные политики паролей для пользователей, чтобы они могли создавать профили паролей, которые требуют особых требований.

Зачем?

Во-первых, даже после постоянных предупреждений пользователи по-прежнему настаивают на своем и ставят такие скудные пароли, как 12345 или password.

Даже когда эти пользователи используют невероятно сложные пароли, все еще существует препятствие на пути к действительно безопасному сетевому взаимодействию.

Упомянутое препятствие – это когда веб-браузеру разрешено хранить пароли.

Конечно, это удобно.

В конце концов, кто хочет вводить пароль каждый раз, когда он запрашивается?

Когда вы пользуетесь большим количеством онлайн-сервисов, ввод пароля каждый раз, когда вы пользуетесь этим сервисом, может ухудшить вашу производительность.

И когда эти пароли невероятно сложны, например, вы должны использовать менеджер паролей, эффективность выходит за рамки.

И все же, даже за счет производительности, есть очень веская причина, почему вы никогда не должны позволять веб-браузеру запоминать ваши пароли.

Причина в том, насколько просто просматривать пароли в современных веб-браузерах.

Chrome позволяет пользователям просматривать пароли, даже не требуя мастер-пароля.

Firefox, с другой стороны, по крайней мере требует мастер-пароль, но только если он установлен (который многие пользователи либо игнорируют, либо не знают о его существовании).

Как и Firefox, Safari, по крайней мере, скрывает пароли за главным-паролем пользователя.

Разница между Firefox и Safari в том, что пароль не является обязательным в браузере Apple.

Насколько легко вы можете просматривать сохраненные пароли?

Обновление: если вы используете платформу Windows 10, вам будет предложено ввести пароль пользователя, чтобы получить доступ к сохраненным паролям в Chrome.

Позвольте мне продемонстрировать, как легко просматривать сохраненные пароли в трех упомянутых браузерах.

Помните, что это работает только для паролей, которые хранятся в браузере.

Сначала рассмотрим Chrome (так как он наиболее уязвим).

Чтобы просмотреть сохраненные пароли в Chrome, выполните следующие действия.

  • Откройте Chrome.
  • Нажмите кнопку «Меню» и выберите «Настройки».
  • Выделите Автозаполнение и нажмите Пароли.
  • Найдите пароль, который хотите просмотреть, и щелкните значок «глаз»
  • Наслаждайся этим паролем.
Читать еще:  Как сделать группу в вк частной. Как "В Контакте" закрыть группу: лёгкий и быстрый способ

Чтобы сделать тот же трюк в Firefox, сделайте следующее:

  • Откройте Firefox.
  • Откройте меню и выберите «Настройки».
  • Нажмите Конфиденциальность и безопасность (на левой панели).
  • Выделите Логины и пароли.
  • Нажмите Сохраненные логины.
  • Нажмите Показать пароли
  • Наслаждайся своими паролями

Единственное предостережение относительно шагов в Firefox – это использование мастер-пароля.

В этом случае вам будет предложено ввести пароль после нажатия кнопки «Показать пароли».

Без мастер-пароля вы не сможете просматривать сохраненные учетные данные.

Теперь давайте рассмотрим Safari.

Вот шаги для просмотра паролей в браузере Apple.

  • Откройте Safari.
    Нажмите меню Safari в верхней панели и выберите «Настройки».
  • Перейдите на вкладку «Пароли».
  • При появлении запроса введите свой пароль или используйте датчик отпечатков пальцев (если имеется).
  • Нажмите на веб-сайт, который вы хотите просмотреть
  • Наслаждайтесь просмотром

Очевидно, что Safari имеет преимущество, только потому, что он требует использования пароля для просмотра сохраненных учетных данных.

Если сохраненные учетные данные Firefox заблокированы мастер-паролем, то браузер Mozilla оказывается на том же уровне.

Что касается Chrome, ваши сохраненные пароли доступны для всех, чтобы их можно было открыть и защитить.

Что делать?

Ответ на этот вопрос прост.

Не позволяйте вашему браузеру сохранять ваши пароли.

Если вы это делаете, эти пароли являются уязвимыми.

Все, что нужно сделать, – это получить доступ к вашему компьютеру (удаленному или физическому), и, если вы не используете пароль для просмотра в Safari или функцию мастер-пароля в Firefox, эти пароли доступны для просмотра всем.

Если ваш браузер обязательно должен хранить ваши пароли, и вы не используете macOS, обязательно используйте Firefox и включите функцию мастер-пароля.

Вместо того, чтобы ваш веб-браузер сохранял ваши пароли, используйте менеджер паролей.

Таким образом, вероятность того, что кто-то просмотрит ваши пароли, значительно ниже.

Подготовка к импорту

Если вы уже используете Chrome Sync для доступа к своим закладкам на ПК или Mac, то вы готовы и готовы к работе. Но если вы этого не сделаете, то вам нужно войти в Chrome на рабочем столе с помощью учетной записи Google, а затем синхронизировать свои закладки с ним. Для этого просто войдите в Chrome, используя свои учетные данные Google, и ваши закладки будут синхронизированы немедленно.

Если вы уже используете Chrome Sync для доступа к своим закладкам на ПК или Mac, то вы готовы и готовы к работе

Если вы входите на рабочий стол, которым вы делитесь с другими, обязательно создайте отдельный профиль Chrome, чтобы избежать слияния ваших данных браузера с чужими данными. Щелкните значок профиля в правом верхнем углу окна Chrome, а затем нажмите «Управление людьми», чтобы добавить новый профиль.

Примечание. Не видите закладки Chrome? Откройте панель «Настройки», нажмите «Синхронизировать» и включите переключатель рядом с «Закладками», чтобы начать их синхронизацию.

Читать еще:  ТОП-10 Онлайн-Сервисов Для Создания Красивого Текста

Кроме того, вам также нужна учетная запись Samsung. Поскольку ваши закладки импортируются через Samsung Cloud, у вас должна быть одна, чтобы войти в расширение Samsung Internet Chrome и в Интернет-браузер Samsung.

Создать учетную запись Samsung

Если вы используете смартфон Samsung, скорее всего, у вас уже есть учетная запись Samsung. В противном случае создать аккаунт — это бесплатно.

Также на

Как удалить все данные автозаполнения

В случае, когда вы хотите не просто отключить автозаполнение, но и удалить все без исключения сохраненные данные, используйте параметры очистки истории Chrome:

    1. В настройках Google Chrome внизу страницы нажмите по пункту «Дополнительные настройки».
    2. Найдите в разделе «Конфиденциальность и безопасность» пункт «Очистить историю» и нажмите по нему. Или просто введите в адресную строку браузера
    3. Снимите ненужные отметки, а затем перейдите на вкладку «Дополнительные». Отметьте пункт «Данные для автозаполнения» и, если требуется «Пароли и другие данные для входа» (если их тоже следует удалить).
    4. Нажмите кнопку «Удалить данные».

Также, как и в предыдущем случае, при использовании учетной записи Google, данные удалятся не только в текущем экземпляре Chrome, но и на других устройствах, использующих этот же аккаунт.

3. Будьте внимательны при установке расширений

Большинство расширений безвредны, а многие вообще незаменимы в работе. Но не теряйте бдительности, особенно когда дело касается доступа к вашим данным. Перед установкой браузер покажет, к какой информации и функциям расширение хочет получить доступ. Обязательно ознакомьтесь со списком.

Например, получив доступ к вашим данным на всех веб-сайтах, расширение может блокировать рекламу или, наоборот, добавлять лишние баннеры.

Всплывающая реклама — самое безобидное, с чем вы можете столкнуться. Гораздо хуже, если злоумышленники смогут получить доступ к вашим данным и паролям.

Никакой надёжной защиты на этот случай нет, так что придётся быть ответственными и следить за тем, что устанавливаете. Несколько советов:

  • Устанавливайте расширения только из официального магазина.
  • Обращайте внимание на количество людей, которые установили расширение, и отзывы.
  • Старайтесь устанавливать расширения от официальных разработчиков.
  • Если уже установленное расширение запрашивает доступ к новым данным, задумайтесь. Возможно, его продали или взломали.

Как экспортировать пароли браузера Chrome в CSV файл?

Сохранение паролей в Google Chrome, без сомнения, один из удобных способов доступа к учетным записям, так как вам не придется запоминать пароли для каждой их них. Кроме того, резервное копирование сохраненных паролей также само по себе хорошо, если не хочется их потерять.

Есть различные менеджеры паролей, которые позволяют создавать резервные копии и восстанавливать пароли в Chrome, но если вы не хотите использовать любое программное обеспечение сторонних производителей или расширение, то можно использовать возможности самого браузера Chrome с помощью станицы с «флагами», чтобы включить параметры экспорта и импорта паролей.

Читать еще:  Скачать адобе флеш плеер для виндовс 7. Выбираем версию Flash player

Как экспортировать пароли из Chrome в CSV

Шаг 1: Для начала, первое, что вам нужно сделать, это открыть страницу «флаги» в Chrome. Для этого наберите в адресной строке chrome://flags и нажмите Enter. Откроется страница «флаги», на которой нужно прокрутить вниз на флаг с именем Импорт и экспорт паролей.

Шаг 2: По умолчанию данная функция отключена. Включите ее. После включения вам будет предложено перезапустить браузер Chrome, чтобы сохранить и применить изменения.

Шаг 3: После перезагрузки браузера перейдите в раздел Настройки. После этого прокрутите вниз и найдите Показать дополнительные настройки, а далее Пароли и формы, затем установите галочку напротив Предлагать сохранять пароли для сайтов (если она не стоит) и нажмите на ссылку Настроить.

Шаг 4: После нажатия появится всплывающее окно со всеми сохраненными паролями в Chrome. В нижней части списка паролей есть две кнопки Экспортировать и Импорт. Теперь, чтобы экспортировать пароли Chrome в CSV, все, что нужно сделать, это нажать на кнопку Экспортировать. Вы указываете место сохранения файла CSV. Помните, данные кнопки не появится здесь, если не включить флаг Импорт и экспорт паролей.

Как импортировать пароли в Chrome

Для импорта паролей обратно в Chrome необходимо выполнить все перечисленные выше шаги, но вместо кнопки Экспортировать нажать на копку Импорт.

Эта функция очень полезна и удобная, если, например, вы хотите скопировать все сохраненные пароли в Google Chrome из одной учетной записи, а затем синхронизировать их с другой учетной записью Google. Просто экспортируйте пароли из одной учетной записи, а затем импортируйте их, войдя в Chrome под другим аккаунтом.

Примечание: Вообще хочется сказать, что хранить пароли в браузерах неправильно с точки зрения безопасности просто потому, что легко увидеть сохраненные пароли. На самом деле более правильно отключить опцию браузеров для хранения паролей и удалить сохраненные пароли.

С другой стороны, если вам очень необходим простой способ экспортировать/импортировать пароли Chrome в файл CSV, то метод, описанный выше, безусловно, лучший вариант.

Если вам этого мало

Если защита учетной записи все-таки кажется вам недостаточной для того, чтобы никто не смог воспользоваться вашими паролями в браузере, вы можете поставить мастер-ключ на сам браузер. О том, как сделать это, читайте в нашем материале:

Ключ от браузера, как и от вашего пользовательского аккаунта в ОС, должен быть известен только вам, и не должен нигде записываться и сохраняться. Только в этом случае он будет иметь смысл.

Для мобильного устройства можно воспользоваться приложением-менеджером паролей. Вот здесь у нас есть варианты:

Но следует помнить, что все это — дополнительные меры. Прежде чем воспользоваться ими, подумайте: не усложнят ли они вам жизнь?

Ссылка на основную публикацию
Статьи c упоминанием слов:
Adblock
detector