Bra att veta - lösenord i Chrome syns.

[Marion]

Denna "bugg" - ganska allvarlig tycker jag, kanske bra att känna till den.

det tar bara 2 sek och kolla in lösenordet.. finns det nåt bot, eller skall man helt enkelt låta bli att spara det?!

 

 

 

 

[si3rra]

Fungerar utmärkt i Internet Explorer 11 med (kravet är ju då att lösenordet är sparat eller inskrivet)

[Nicklas]

Det är väl egentligen ingen bugg utan så det är tänkt att fungera. Formulärfält för lösenord är inte krypterade utan döljer bara innehållet väldigt primitivt så att folk som står bredvid inte ska se vad man skriver. 

Problemet är snarare att Chrome för lättvindigt klistrar in lösenordet i formulärfältet utan att kräva att huvudlösenordet först knappas in så som det fungerar i t.ex. Firefox.

[JoWa]

Problemet är snarare att Chrome för lättvindigt klistrar in lösenordet i formulärfältet utan att kräva att huvudlösenordet först knappas in så som det fungerar i t.ex. Firefox.

Som ”huvudlösenord” används användarens lösenord för operativsystemet (Windows, OS X), om det inte är inaktiverat via chrome://flags/#password-manager-reauthentication.

[Marion]

Det är väl egentligen ingen bugg utan så det är tänkt att fungera. Formulärfält för lösenord är inte krypterade utan döljer bara innehållet väldigt primitivt så att folk som står bredvid inte ska se vad man skriver. 

Problemet är snarare att Chrome för lättvindigt klistrar in lösenordet i formulärfältet utan att kräva att huvudlösenordet först knappas in så som det fungerar i t.ex. Firefox.

 

Mjoodå.. därför satte bugg inom klammer - "bugg". Det är alltid/oftast användarens såsett.

Men det är avsevärt fler som inte känner till det. Tyckte bara att det tål att upprepas.

Jag är ganska utsatt på jobbet, finns många lustigkurrar här, haha. Lätt att bli "facerappad" också säkert..

[Nicklas]

Mjoodå.. därför satte bugg inom klammer - "bugg". Det är alltid/oftast användarens såsett.

Men det är avsevärt fler som inte känner till det. Tyckte bara att det tål att upprepas.

Jo menade inte att det var fel att informera om det. Jag har själv inte tänkt på just den möjligheten innan, men har sett andra problem med lösenordshanteringen i Chrome.

 

Som ”huvudlösenord” används användarens lösenord för operativsystemet (Windows, OS X), om det inte är inaktiverat via chrome://flags/#password-manager-reauthentication.

Men det skyddar bara listan med lösenord i Chrome. Det hindrar inte att någon startar webbläsaren och loggar in som dig på någon sajt med ditt sparade lösenord om du inte låst/loggat ut ur Windows. Det gäller att hitta (eller ännu hellre erbjuda valmöjlighet) en lagom nivå på skalan från jobbigt/säkert - enkelt/osäkert och där tycker jag inte Google gjort rätt.