尝试记住密码是上网的麻烦部分之一。这么多的在线帐户需要设置，并且密码也很多。而且，由于现在通常需要高强度的密码，因此您无法回避PASSWORD或12345。
因此，当您的浏览器为您提供方便的密码管理器时，甚至会自动为您填写登录字段。不利之处可能是什么？
对于Google Chrome来说，实际上很多。它之间的空隙是如此之大，您可以将宠物霸王龙穿过它。
Chrome密码管理器的工作方式
Google密码管理器已集成到Chrome浏览器中，并且可以在设置中启用。您必须单击“ 显示高级设置"，然后向下滚动一点以查看它。或者，您也可以将以下内容复制并粘贴到浏览器中：
chrome://settings/passwords
这将打开包含所有已存储密码的密码管理器。在意识到其安全漏洞之后，我现在不再使用它。现在我仅依靠Keepass，所以这是一张旧照片。
看到密码区域中的星号会产生错误的安全感。实际上，这些星号只是您可以轻松拉回的窗帘。只需轻按其中之一，您就会突然看到以下内容：
所有您需要做的就是单击“ 显示"按钮，密码以纯文本格式显示，随意复制和粘贴。在Mac上，您所需要做的就是单击“ 显示"，然后获得密码。在Windows计算机上，有一个附加层，您必须在其中输入Windows操作系统密码（假设您首先设置了一个密码）。为什么在Windows以外的任何其他操作系统上都没有此附加检查
Google Chrome管理器的缺点
正如我在开始时所说，使用Chrome密码管理器非常方便。它消除了记住某件事的需要，您可以使用节省下来的脑力来观看真人秀。 Chrome的同步功能还可以确保所有设备上的所有密码都可以同步。
但是，当您惊叹于现代技术时，请记住这一点。实际上，您为漏洞而交易是方便的。让我们看看您的潜在安全缺陷在哪里。
如果您不对计算机加锁（PIN码），那么任何人都可以随便来，启动计算机，启动Chrome浏览器，然后获取您的密码。 Chrome密码没有“导出"功能，因此没有人可以进行“自动批量复制和粘贴"。
如果您有数百甚至数千个密码，则没人将有时间或倾向去复制和粘贴每一个。不过，如果您不锁上前门，那么您只是在一群人开始潜伏时要求麻烦。
Tina之前曾在此处讨论过保护Windows桌面的方法。尝试一下。
在“你不能当真！" 上，这是个大问题。如果您查看Chrome密码窗口的底部，则会看到它的小字体。
如果您转到该链接（并登录），则将在线查看所有密码。他们所有的光荣与荣耀。
如果某人成功地成功入侵了您的Google帐户，他们将拥有您的所有密码。因此，将它们全部在线上确实是一个非常糟糕的主意。
您可以采取什么措施来增强浏览器密码的安全性？
我希望您能看到具有严重的不良后果。您在浏览器中输入的密码。因此，是时候锁定门并堵塞漏洞了。
在操作系统上输入PIN码
一个好的开始是将一个操作系统上的PIN码。这样一来，人们就无法进入，启动计算机，启动Chrome并查看密码列表。另外，当您离开计算机时，请将计算机置于睡眠模式，并确保任何监听密码的人都需要PIN码才能继续。
请不要忘记，在Windows PC上，操作系统PIN码为有人想要查看您的密码增加了一层额外的安全保护。
使用两步身份验证
到目前为止，Gmail已成为Gmail的一部分，因此任何不使用它的人只有在帐户遭到黑客入侵时才有责任。设置仅需2分钟，是的，有时会有些烦人，但是会在Gmail登录页面上添加防弹层。
如果您决定使用Chrome密码管理器，您首先需要登录才能查看密码列表。 Snooper先生或夫人是否拥有您的Gmail密码都没关系-两步身份验证将使他们停止在他们的踪迹中。要获得进一步的发展，他们将需要使用您的手机，希望您不要随便将其传递给他人。您还应该在手机上输入PIN码以保护Authenticator应用程序，并且不要在锁定屏幕上显示任何SMS消息（例如Google通过SMS向您发送两步验证码时）。
使用第三方密码管理器
正如我之前所说，我现在仅依靠KeePass来存储我的密码。密码数据库位于我的Dropbox文件夹中，并且如果在所有其他设备上均已关闭该数据库，则我可以将所有更改同步到我工作的任何地方。
但是KeePass并不是唯一可能的第三方密码经理。过去，我们还反复介绍过LastPass和1Password。
加密您的Chrome密码管理器
如果您必须使用Chrome的密码管理器，则可以是对整个事物进行加密的一种方式，这将阻止它们在网上可见。但是，如果Chrome正在运行或可以打开，它们仍然可见。
要加密密码列表，请转到设置（或复制并粘贴 chrome：//网址栏中的“设置/密码" ）。在顶部，您将输入用于同步浏览器数据的Google帐户凭据。如果您登录了Google帐户，则会看到一个显示“ 高级同步设置"的按钮。单击该按钮，然后转到该框的底部。
您的加密选项将包括使用您的Google帐户详细信息（默认设置）对同步密码进行加密。或者，您可以使用一个单独的秘密密码短语来更安全地加密密码。 Google声称他们不存储您的密码，因此，如果您忘记了密码，则需要重置所有内容。
So think of a phrase that nobody would figure out, enter it twice and save. The next time you use Chrome on your other devices, you will be asked to enter the passphrase before everything syncs. But this is a one time “set it and forget it” deal.
如果您现在进入在线密码页面，现在将看到以下内容：
也请记住在Chrome设置中取消选择密码保存选项。现在，您将不会被问到是否要保存它们。
尽量不要太懒惰
我们在某种程度上都懒惰了，任何可以为我们提供帮助的东西一定会获得一定程度的舒适性和便利性。但是您必须记住，每个好处也都有缺点，在这种情况下，您正在牺牲安全性……原因是什么？没有输入密码？真的值那么多钱吗？
因此，请擦除浏览器的密码管理器（设置–>显示高级设置–>清除浏览器数据–>密码），然后从现在开始使用第三方解决方案。或加密文本文件。然后，您就可以放轻松一点，知道您已更容易盗窃任何潜在的密码。
您是否要删除Chrome保存的密码？还是使用密码管理器？如果是，是在浏览器中使用标准密码管理器，还是使用第三方的密码管理器？
标签: Google Chrome 在线安全