浏览器的密码管理功能实际上并不安全,根据CIS最近的浏览器安全性测试结果表明,所有主流网络浏览器包括IE、Firefox、Opera、Safari和Chrome均存在着大约20个左右的漏洞,这些漏洞可导致用户密码被盗问题。
其中有三个问题最为关键,最容易引起密码失窃问题:
1. 未检查接收密码的目标网址
2. 未检查索要密码的目标网址
3. 不可见表单元素可触发密码管理
其中Google Chrome浏览器在这些测试中问题最多,Chrome的密码管理系统有多个未经修正的漏洞。这些潜在的漏洞可造成不安全因素。而苹果公司的Windows版Safari浏览器也没有通过大部分测试。其他浏览器的情况略好,但仍然称不上安全。
网友评论