Zapamiętujesz hasła w Chrome? Każdy je może zobaczyć

Jedną z funkcji przeglądarki internetowej Chrome jest możliwość zapamiętywania haseł użytkowników. Jeżeli użytkownik zgodzi się na to wygodne rozwiązanie, Chrome będzie zapisywał jego hasła.

Projektant stron internetowych Elliot Kember zademonstrował na swoim blogu jak w banalny sposób każda osoba, która ma bezpośredni dostęp do naszego komputera może zobaczyć hasła zapisane w Chrome.

Wystarczy tylko wkleić w pasek adresu przeglądarki chrome://settings/passwords. Aplikacja wyświetli listę wszystkich zapisanych przez nas haseł. Po kliknięciu na hasło zobaczymy przycisk pokaż - jego wciśnięcie odsłoni hasło.

Krember, jak sam przyznaje, natknął się na to przypadkiem, chcąc zaimportować zakładki z Safari do Google Chrome.

Justin Schuh, Szef Googla od Bezpieczeństwa Chrome, wyjaśnił łatwy dostęp do zapisanych haseł stwierdzeniem, że w interesie firmy Google nie leży "stwarzanie fałszywego poczucia bezpieczeństwa oraz zachęcanie do ryzykownych zachowań". Schuh argumentuje to tym, że jeżeli ktoś stwarzający potencjalne zagrożenie będzie miał bezpośredni, fizyczny dostęp do urządzenia to i tak będzie mógł zrobić praktycznie wszystko, co zechce.

Schuh twierdzi ponadto, że jeśli jakaś osoba posiada już dostęp do komputera, ma ona swobodny dostęp do znacznie większej ilości informacji niż tylko dane przeglądarki. To jednak nie tłumaczy, dlaczego Chrome zapewnia łatwy dostęp haseł, które można skopiować i użyć na Facebook'u lub Twitter'ze w kilka sekund. Ponadto, należałoby zadać pytanie, dlaczego Google nie podzielił się tą informacją z użytkownikami Chrome wcześniej.

Konkurencyjne przeglądarek takie, jak Firefox i Safari pozwalają użytkownikowi zobaczyć swoje hasła, ale posiadają dodatkowe zabezpieczenia. Mozilla zaleca użytkownikom Firefoksa, którzy korzystają ze wspólnego komputera, ustawienie hasła głównego, choć nie jest to opcja domyślnie włączona i zarówno Apple Safari i Microsoft Internet Explorer zalecają korzystanie z hasła systemowego. Google, z drugiej strony, nie doradza żadnego z tych środków.

Teraz już wszystko zależy od firmy Google. Wielu internatów nie zdaje sobie sprawy, że ich hasła są łatwo dostępne i nie wiedzą jak dokładnie zabezpieczyć swój komputer. Google musi podjąć decyzję czy chce wdrożyć rozwiązania podobne do konkurencyjnych przeglądarek albo stanąć przed perspektywą utraty wiarygodności.

Źródło: theverge.com, Fot.: Gunnar3000