Windows系统自动保存密码再现(二)
星星背后的真相
前面主要摆平了微软的IE相关自动密码保存的问题,但那些常用工具该怎么办?微软OE之外的邮件客户端、FTP客户端、部分聊天工具等,只要这些软件自动保存密码后,在相关设置中查看时,密码是通过*号来显示的,我们就可以轻松查看(MSN Messenger使用了微软的Passport,目前我们别指望能轻松查到自动保存的密码;QQ也使用了特殊的本地密码保存策略,因此也无法轻松查看)。
其实,这类自动保存密码的输入框PasswordChar属性在编程时都被设置了“*”,因此我们通常无法直接看到实际内容。但是如果依靠一些第三方软件的帮助,就可以很方便地使“*”原形毕露。
所有显示的项目都可以查看网页形式的原始数据,并可以保存为文本文件或网页文件
小知识:如何清除自动保存的密码
密码自动保存功能虽然方便,但也有不小的安全隐患。特别是多人共用一台电脑的情况下,可能须要根据实际情况进行一些安全设置。
1.如果想清除某网站的自动保存密码,可以使用Protected Storage PassView:在查找到的密码条目上单击鼠标右键,选择删除即可。
2.如果须要禁止Windows的自动保存功能,可以在IE中设置:打开主菜单中的“工具”→“Internet选项”→“内容”→“自动完成”,在“自动完成设置”中取消此功能,并清除表单和清除密码。
安全和简便往往很难两全其美
3.还可以在“Internet选项”中选择“删除Cookies”,这样Protected Storage PassView也就无能为力了。
网友评论