Hur man förhindrar personer från att se din webbläsares sparade lösenord

Har du någonsin sparat ett lösenord i din webbläsare - Chrome, Firefox, Internet Explorer eller en annan? Därefter kan dina lösenord ses av alla som har tillgång till din dator när du är inloggad.

Chrome och Firefox utvecklare tycker att det här är bra eftersom du borde hindra folk från att komma åt din dator i första hand, men det kommer troligen att bli en överraskning för många människor.

Hur någon som har tillgång till datorn kan se dina lösenord

Om du antar att din dator är inloggad och någon annan använder den kan de öppna Chrome-inställningssidan, gå till avsnittet Lösenord och enkelt se varje enskilt lösenord som du har sparat.

Du kan ansluta Chrome: // inställningar / lösenord till Chrome adressfält för enkel åtkomst till den här sidan. Klicka på ett lösenordsfält och klicka på Visa-knappen - du kan se något lösenord som sparats i Chrome utan några ytterligare anvisningar.

Med Firefox standardinställningar kan du öppna fönstret Alternativ, välja fönstret Säkerhet och klicka på knappen Sparade lösenord. Välj Visa lösenord och du kan se en lista över alla lösenord som sparats i Firefox på din dator.

Firefox kan du ställa in ett "huvudlösenord" som måste anges innan du kan visa eller använda sparade lösenord, men det är vanligtvis avstängt och Firefox uppmanar inte användarna att ställa in en.

Internet Explorer har inget inbyggt sätt att visa sina sparade lösenord. Men denna uppenbara säkerhet är vilseledande. Med ett verktyg som den fria IE PassView kan du se alla sparade IE-lösenord för det aktuella användarkontot. Du kan också visa lösenord utan att installera någon programvara - besök bara en webbplats där lösenordet fylls automatiskt och använd något som Reveal Passwords-bokmärket för att avslöja lösenordet som automatiskt matades in.

Vad händer här? Är det här ett säkerhetsproblem??

Det har förekommit en diskussion mellan nationer om huruvida detta verkligen är en säkerhetsrisk. Skulle Kroms utvecklare (och utvecklarna av andra webbläsare, som Internet Explorer och även Firefox med standardinställningarna) ändra detta beteende? Har användare blivit förråda av utvecklare, eftersom webbläsare inte varnar användarna om detta beteende?

Å ena sidan finns det några bra argument för det aktuella beteendet.

Chrome och Internet Explorer säkrar båda dina sparade lösenord med ditt lösenord för användarkontot i Windows. Om du inte är inloggad är dina lösenord otillgängliga. Om en angripare ändrar ditt lösenord för Windows-konto blir dina lösenord otillgängliga. Om du antar att du använder ett starkt Windows-lösenord och låser datorn när du inte använder den, är du teoretiskt säker.
Om en angripare har fysisk åtkomst till din dator eller ett skadligt program körs i bakgrunden kan det logga in dina nyckelslag och få något "huvudlösenord" som används för att säkra dina lösenord i Firefox eller en dedikerad lösenordshanterare som LastPass. Ett huvudlösenord i Chrome skulle ge en falsk känsla av säkerhet.
Ett huvudlösenord är en extra säkerhetsmetod som skulle generera vanliga användare, vem skulle välja att inaktivera det ändå. Användare vill inte behöva ange ett huvudlösenord innan de använder sina sparade lösenord.
Om din webbläsare redan var inloggad på ett konto på en webbplats kan angriparen få tillgång till ditt konto på den webbplatsen om de har tillgång till din webbläsare.

Å andra sidan följer inte användarna perfekta säkerhetspraxis i den verkliga världen:

Många delar Windows-användarkonton, ställer in sina datorer för att automatiskt logga in eller låta gästerna använda sina datorer utan att titta över axeln hela tiden. Detta gör att åtkomst till sparade lösenord trivialt. Någon som än är lite nyfiken kan titta på lösenorden.
Ett huvudlösenord låter användarna ytterligare säkra sin lösenordsdatabas, så att de kan spara lösenord utan att oroa sig för att gästerna använder sin dator och frestas att titta på dem.
Många Windows-användarkonto lösenord är extremt svaga, så lösenorden skulle ha lite skydd. Många människor låser inte heller sina datorer varje gång de går iväg.
Chrome tillhandahåller flera användarprofiler och uppmuntrar användare att dela Chrome-profiler på ett enda användarkonto, men ger ingen metod att isolera dessa profiler och hindra andra Chrome-användarprofiler från att komma åt andra lösenord för kontot
Om en angripare fått tillgång till en redan inloggad webbplats men inte har ditt lösenord, skulle de inte kunna ändra ditt lösenord eller radera ditt konto.
Genomsnittliga användare förmodar förmodligen att deras lösenord är svårare att visa. Det finns ingen varning som informerar dem om att alla som har tillgång till sina datorer kan visa sina sparade lösenord eller att de ska ställa in ett starkt Windows-lösenord och låsa sina datorer när de går bort från dem.

Så vilken sida är rätt? Nåväl skyddar Chrome ditt lösenord om du följer ideala säkerhetsprocedurer. Med detta sagt ger Chrome (och IE och Firefox i sin standardkonfiguration) inte tillräckligt med information till användarna om vad den gör. I den verkliga världen kan ett huvudlösenord vara användbart för många människor.

Så här skyddar du dina sparade lösenord

Om du är orolig för dina sparade lösenord, här är några tips du kan använda för att säkra dem från nyfikna ögon:

Använd en dedikerad lösenordshanterare, som LastPass. Dessa lösenordshanterare arbetar med varje webbläsare och ger ett huvudlösenord som låser åtkomst till dina lösenord när du är inloggad. Chrome: s utvecklare kanske inte vill ge dig huvudfunktionen för huvudlösenord, men du kan lägga till det själv med hjälp av LastPass i stället för Chromos standardlösenordshanterare. Det är ett allt mer kraftfullt alternativ, liksom andra lösenordshanterare som KeePass.

Om du använder Firefox, aktivera funktionen för huvudlösenord. Detta är avstängt som standard eftersom Firefox utvecklare inte gillar användarupplevelsen, men ett huvudlösenord låter dig "låsa" din lösenordsdatabas med ett enda huvudlösenord. Du kan sedan dela ditt användarkonto med andra personer och de kommer inte att kunna titta på dina lösenord. Visst kan de installera en nyckellogg medan du inte tittar, men många som kanske skulle bli frestad att titta på dina lösenord skulle inte vilja gå hela vägen med en nyckelloggare. Därför låser vi våra dörrar - låsen är inte perfekta, men de håller ärliga människor ärliga.

Om du använder Chrome eller Internet Explorer och vill fortsätta använda den inbyggda lösenordshanteraren, se till att du utövar bra säkerhetsrutiner. Ange ett starkt användarnamnslösenord för Windows och låsa din dator när du går bort från den. Någon som har tillgång till din dator när den är inloggad kan snabbt titta på dina lösenord - speciellt med Chrome.

Vill du ha mer djupgående information om hur säkra dina sparade lösenord finns i webbläsaren du använder? Kolla in vår djupgående titt på Chromes lösenordsäkerhet och Internet Explorer lösenordssäkerhet.