Så här visar du Chrome s sparade lösenord vart som helst (och hur stoppar du det)

Att försöka komma ihåg lösenord är en av de bästa delarna av att vara online. Så många onlinekonton behöver installeras, och det tar med så många lösenord. Och eftersom det nu är konventionell visdom att du behöver ett starkt lösenord, kan du inte komma undan med PASSWORD eller 12345.

Så när din webbläsare ger dig bekvämligheten med en lösenordshanterare Vilken webbläsare har den bättre lösenordshanteraren? Firefox vs Chrome vs Internet Explorer Vilken webbläsare har den bättre lösenordshanteraren? Firefox vs Chrome vs Internet Explorer Även om det finns en mängd dedikerade verktyg för hantering av lösenord, har alla moderna webbläsare en egen inbyggd lösenordshanterare. Men hur bra är de inbyggda lösenordscheferna? Vi tittar på hur varje populär webbläsare ... Läs mer, erbjudandet är för frestande att ge upp. Bara berätta för alla dina lösenord, det kommer att lagra dem för dig, synkronisera dem Den ultimata Chrome Sync Hacks för byte mellan stationära datorer Den ultimata Chrome Sync Hacks för byte mellan stationära datorer Är du den typ av person som behöver obefintlig mobilitet för deras webbläsningsdata? Med dessa Chrome-hackar behöver du aldrig oroa dig för att lämna dina webbsidor, flikar och till och med urklippsuppgifter bakom. Läs mer för dig, och det kommer även automatiskt att fylla i inloggningsfälten för dig. Vad kan eventuellt vara nackdelen?!

I fallet med Google Chrome, ganska mycket faktiskt. Det finns luckor i den så bred att du kan gå ditt husdjur T-Rex genom det.

Hur Chrome Password Manager fungerar

Chrome lösenordshanteraren är integrerad i webbläsaren och kan aktiveras i inställningarna. Du måste klicka “Visa avancerade inställningar” och sedan rulla ner lite för att se den. Eller alternativt kan du kopiera och klistra in följande i webbläsaren:

krom: // settings / lösenord

Detta öppnar lösenordshanteraren med alla dina lagrade lösenord. Jag använder nu inte längre efter att ha insett säkerhetssårbarheterna. Nu förlitar jag mig bara på Keepass, så det här är en gammal bild.

Att se asteriskerna i lösenordsområdet ger en falsk känsla av säkerhet. I själva verket är dessa asterisker bara gardiner som du lätt kan dra tillbaka. Tryck bara på en av dem och plötsligt ser du detta:

Allt du behöver göra är att klicka på det “Show” knappen och lösenordet avslöjas i vanlig text för att du ska kopiera och klistra in i fritiden. På en Mac, allt du behöver göra är att klicka “Show” och du får lösenordet. På en Windows-dator finns ytterligare ett lager där du måste ange ditt Windows OS-lösenord (förutsatt att du har satt en i första hand). Varför denna extra kontroll inte finns på något annat operativsystem än Windows är bortom mig.

Nackdelarna av Google Chrome Manager

Som jag sa i början är det så bekvämt att använda Chrome Password Manager. Det tar bort behovet av att komma ihåg något och du kan använda den sparade hjärnan för att titta på reality-tv istället. Chrome synkroniseringsfunktion säkerställer också att alla lösenord synkroniseras över alla dina enheter. Håll dig i synkronisering: Få tillgång till alla dina webbläsardata från vilken enhet som helst som helst. Synkronisera: Få tillgång till alla dina webbläsardata från vilken enhet som helst. Hur kan du göra omkopplingsenhetens process effektivare , så att du enkelt kan plocka upp var du slutade? Läs mer .

Men samtidigt som du undrar på modern teknik, kom ihåg det här. Du är faktiskt handeln bekvämlighet för sårbarhet. Låt oss titta på var dina potentiella säkerhetsbrister är.

Ingen PIN-kod

Om du inte sätter ett lås på din dator (en PIN-kod) kan någon bara komma med, starta datorn, starta Chrome och få dina lösenord. Det hjälper lite att det inte finns något “exportera” funktion för dina Chrome lösenord, så ingen kan göra en “kopia och klistra in i massformat”.

Om du har hundratals eller till och med tusentals lösenord, kommer ingen att ha tid eller lust att kopiera och klistra in varje enskild. Ändå, om du inte låser ytterdörren, frågar du bara om problem när en dålig folkmassa börjar lura.

Tina har tidigare diskuterat sätt att säkra ditt Windows-skrivbord här 4 Vanliga sätt att lösenord Skydda ditt Windows användarkonto 4 Vanliga sätt att lösenord Skydda ditt Windows användarkonto Skydda din dator med ett lösenord bör vara vanligt, särskilt om många människor potentiellt har fysisk åtkomst till det. Windows innehåller flera nivåer där du kan ställa in lösenord för att låsa ditt användarkonto ... Läs mer och här 4 Kreativa sätt att säkerställa lösenord skydda datorn [Windows] 4 Kreativa sätt att säkerställa lösenord skydda datorn [Windows] Lösenord är ett första försvar till din integritet och ofta är de enda. Om du är oroad över dina data, vill du att den här barriären ska vara hög och stark. Som har ... Läs mer. Prova dem.

Visa Chrome-lösenord online

Detta är biggie när det gäller “du kan inte vara allvarlig!”. Om du tittar längst ner i fönstret för Chrome lösenord ser du detta i små teckensnitt.

Om du går till den länken (och loggar in) ser du alla dina lösenord online, i all sin ära och finery.

Om någon lyckas lyckas hacka in i ditt Google-konto får de alla dina lösenord. Så att sätta dem alla på nätet är verkligen en mycket dålig idé.

Vad kan du göra för att stärka din webbläsares lösenordssäkerhet?

Jag hoppas att du kan se hur episkt det är att ha dina lösenord i webbläsaren. Så det är dags att låsa dörren och anslut läckorna.

Ange en PIN-kod på operativsystemet

En bra start är att ange en PIN-kod på ditt operativsystem. Detta hindrar människor från att komma med, starta upp datorn, starta Chrome och titta på din lösenordslista. Dessutom, när du är borta från datorn, sätt datorn i viloläge och se till att någon snooping för lösenord behöver PIN-koden för att fortsätta.

Och glöm inte, på en Windows-dator lägger en operativsystems PIN-kod ett extra säkerhetslager för när någon vill se dina lösenord.

Använd 2-stegs autentisering

Det här har varit en del av Gmail så länge nu, att alla som inte använder det bara har sig att skylla om de får sitt konto hackade. Det tar bara 2 minuter att installera, och ja ibland blir det lite irriterande. Kan tvåstegsverifiering vara mindre irriterande? Fyra hemliga hackar garanterade för att förbättra säkerheten Kan tvåstegs verifiering vara mindre irriterande? Fyra hemliga hackor som garanteras för att förbättra säkerheten Vill du ha kollisionsskyddad kontosäkerhet? Jag föreslår mycket att aktivera vad som kallas "tvåfaktorns" autentisering. Läs mer, men det lägger till ett kollisionsskyddande lager på din inloggningssida för Gmail.

Om du bestämmer dig för att använda din Chrome lösenordshanterare, måste du först logga in innan du ser lösenordslistan. Det spelar ingen roll om herr eller fru Snooper har ditt Gmail-lösenord - 2-stegs autentisering Vad är tvåfaktorautentisering och varför du borde använda det Vad är tvåfaktorautentisering och varför du ska använda den Tvåfaktorsautentisering 2FA) är en säkerhetsmetod som kräver två olika sätt att bevisa din identitet. Det används ofta i vardagen. Till exempel betalar med ett kreditkort krävs inte bara kortet, ... Läs mer kommer att stoppa dem i spåren. För att få ytterligare, skulle de behöva ha tillgång till din telefon, vilket jag hoppas att du inte går casually till människor. Du bör också ha en PIN-kod på din telefon för att skydda Authenticator-appen och låt inte SMS-meddelanden visas på låsskärmen (för när Google skickar 2-stegs koder via SMS).

Använd en lösenordshanterare från tredje part

Som jag sa tidigare är jag nu uteslutande beroende av KeePass 8-pluggar för att utöka och säkra din KeePass-lösenordsdatabas 8 plugins för att utöka och säkra din KeePass-lösenordsdatabas KeePass-lösenordshanteraren stöder plugins som utökar användbarheten av programmet, ungefär som en webbläsare . Här är åtta plugins du borde överväga att lägga till KeePass. Läs mer för att lagra mina lösenord. Lösenordsdatabasen finns i min Dropbox-mapp, och förutsatt att databasen är stängd på alla mina andra enheter, jag kan synkronisera ändringar till var jag jobbar.

Men KeePass är inte den enda möjliga lösenordshanteraren från tredje part. Vi har också upprepade gånger täckt LastPass tidigare och 1Password Låt 1Password för Mac Hantera dina lösenord och säkra data Låt 1Password för Mac Hantera dina lösenord och säkra data Trots den nya iCloud Keychain-funktionen i OS X Mavericks föredrar jag fortfarande makten att hantera Mina lösenord i AgileBits klassiska och populära 1Password, nu i sin 4: e version. Läs mer . Du kan också gå i skolan och hålla dina lösenord i en textfil. Du skulle skydda den från nyfikna ögon genom att hålla den i en krypterad behållare, som skulle sitta i ditt molnkonto. Du kan kryptera det med något som VeraCrypt TrueCrypt är dött: 4 Diskkrypteringsalternativ för Windows TrueCrypt är dött: 4 Diskkrypteringsalternativ för Windows TrueCrypt är inte längre, men lyckligtvis finns det andra användbara krypteringsprogram. Även om de kanske inte är exakta ersättningar, borde de passa dina behov. Läs mer eller Windows Bitlocker Gratis Militärkvalitetsskydd för dina filer: Hur Bitlocker fungerar [Windows] Gratis Militärkvalitetsskydd för dina filer: Hur Bitlocker fungerar [Windows] Har någonsin hört det citatet om att försöka förklara hur en tv fungerar till en myra? Jag ringer dig inte en myra, trots att du är jobbig och njuter av enstaka sop av bladlus mjölk. Vad ... Läs mer .

Kryptera din Chrome Password Manager

Om du absolut måste använda Chromes lösenordshanterare, finns det ett sätt att kryptera hela saken, och som skulle hindra dem från att synas online. Men de är fortfarande synliga om Chrome körs eller kan öppnas.

För att kryptera lösenordslistan, gå till inställningar (eller kopiera och klistra in krom: // settings / lösenord i URL-fältet). Överst är där du skulle ange ditt Google-kontouppgifter för att synkronisera din webbläserdata. Om du är inloggad på ett Google-konto ser du en knapp som säger “Avancerade synkroniseringsinställningar“. Klicka på det och titta mot botten av den rutan.

Dina krypteringsalternativ kommer att bestå av att kryptera synkroniserade lösenord med ditt Google-kontoinformation (vilket är standardinställningen). Eller du kan gå till den säkrare rutten för kryptering av lösenorden med hjälp av en separat hemlig lösenordsfras. Google hävdar att de inte lagrar ditt lösenordsfras, så om du glömmer det måste du återställa allt.

Så tänk på en fras som ingen skulle räkna ut, skriv in den två gånger och spara. Nästa gång du använder Chrome på dina andra enheter, kommer du att bli ombedd att ange lösenordsfrasen innan allt synkroniseras. Men det här är en gång “sätt det och glöm det” handla.

Om du nu går till lösenordsidan på nätet ser du nu följande:

Kom också ihåg att avmarkera lösenordsalternativet i Chrome-inställningarna. Nu kommer du inte att bli ombedd om du vill spara dem eller inte.

Försök att inte vara för lat

Vi är alla lata i viss mån, och allt som ger oss en viss mängd komfort och bekvämlighet kommer alltid att snäppas upp. Men du måste komma ihåg att varje fördel har en nackdel också, och i det här fallet offrar du din säkerhet ... för vad? Fyller du inte ett lösenord? Är det verkligen värt så mycket?

Så torka din webbläsare Lösenordshanteraren (Inställningar-> Visa avancerade inställningar-> Rensa webbläsardata-> Lösenord) och från och med nu använda en tredjepartslösning. Eller kryptera en textfil. Då kan du koppla av lite och veta att du har gjort eventuella lösenordsstöld mycket svårare.

Ska du ta bort dina Chrome-sparade lösenord? Eller använder du en lösenordshanterare? Om så är fallet använder du standarden i webbläsaren eller använder du en tredje part?

Utforska mer om: Google Chrome, Online-säkerhet.