前不久一篇文章谈到,通过社工库能够查询遗失曝光在网络的密码。没看过的可以点链接回去看看。警报!你的网络账号密码都还好吗?(一)
最近又从一位学技术的小伙伴口中得知,浏览器的自动保存密码功能并不安全。只需要花一点小心思便能够从你的浏览器中窃取密码。
小编作为一枚忠实的果粉,平时最爱逛的是威锋网。那这次就拿威锋网作为例子。
打开网站,我们可以看到我们已经保存在浏览器的账号密码被自动填充输入
这时候选中密码,右键,单击“审查元素”
这时候会弹出一堆网站对应的代码,当选中密码框时,代码页也会选中对应的代码行
注意到其中有一段是type='password',将引号中的“password”替换成“text”,即变成type='text'。单击会车确定,你会发现密码就完全被显现出来了
这个案例只想告诉各位,将密码存储在浏览器中确实很方便,但同时也要注意保护好自身的密码安全时。当离开电脑时,记得将电脑锁定??,以防万一。
联系客服