Newsgroup: it.lavoro.professioni.webmaster
Titolo: Protezione delle password su Google Chrome

Ho scoperto adesso che Google Chrome fa vedere tutte le password
memorizzate senza proteggerle con una master password, e sui forum non
trovo nessuna soluzione
....
MI pare impossibile che abbiano fato una cazzata così enorme...
Qualcuno sa come si fa a proteggersi ?
Grazie

Rendendosi conto della natura illusoria dell'apparenza Freddo ha scritto:

Firefox le protegge con un alert
"Visualizzare le password memorizzate?"
proteggi l'account sul pc e hai risolto
Cifra la /home e fai pure meglio
-- 
Nulla è vero, ma non tutto è lecito


guarda che lo fa anche firefox e anche opera, senza nessuna password di 
protezione....

 Qualcuno sa come si fa a proteggersi ?
forse non c'entra gran ché ma potresti usare un gestore di password
online tipo 
passpack.com
 che può usare anche un bookmarklet per il
login automatico.
(il primo che mi dice "eh ma che sono scemo che metto le password
online così poi loro me le guardano" lo fucilo).

protezione....
Chrome non so, ma Firefox... hai provato a impostarla? Security > Master
Password.
Ti chiede una master password per usare le password, e un'altra volta se
le vuoi leggere in chiaro.
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 Grazie
Potesti provare a non memorizzare le password sul browser
J.


e che centra? lo so bene.
l'OP se ne salta fuori con la scoperta dell'acqua calda :-)
acqua calda che è calda uguale per tutti browser.

 acqua calda che è calda uguale per tutti browser.
Firefox permette di mettere una password principale, non so se poi
codifica in qualche modo le password, ma comunque ti permette di
metterne una principale, senza quella non scopri tutte le altre...
Ciao
-- 
MMM

 Qualcuno sa come si fa a proteggersi ?
Usa il gestore password di sistema, su OS X e GNOME/KDE funziona.


ROTFL.

acqua calda che è calda uguale per tutti browser.
Forse non ci intendiamo sull'italiano: secondo me l'OP ha scritto
"Ho scoperto che Chrome fa vedere le password, senza CHE SIA POSSIBILE
proteggerle con una master password".
Da quello che scrivi sembra che tu abbia letto invece
"Ho scoperto che Chrome fa vedere le password, SE UNO LO USA senza
proteggerle con una master password".
Effettivamente, in Chrome (provato ora!) non ho trovato un modo rapido
ed intuitivo per impostare una master password, mentre in Firefox c'e'
ben visibile. In Chrome, in due minuti, non sono riuscito a trovarlo.


codifica in qualche modo le password
Le codifica, ma usando TripleDES in CBC. E' abbastanza robusto, pero' AES
sarebbe meglio. Si può aumentare un po' la sicurezza, dicono, attivando i
supporti per FIPS-140.1 in Strumenti > Opzioni > Avanzate > Crittazione >
Dispositivi > [ Attiva FIPS ].
Comunque, i dati sono su disco, in formato portabile, sicche' sono aperti
a un banale dictionary attack. Se come master password metti "pippo", sei
perso in circa 1.6 secondi ;-)


 ROTFL.
Dimostramelo, accendi il mio pc e leggi tutte le password da firefox
senza conoscere la master.
E' chiaro che ogni codifica puo' essere infranta, ma a quel punto devi
avere accesso al mio pc per un tempo decisamente piu' lungo, equivale a
dire che me lo hai rubato e se mi rubano il pc la prima cosa che faccio
e' cambiare le password, per lo meno quelle importanti.
Ciao
-- 
MMM

 perso in circa 1.6 secondi ;-)
Sono perfettamente d'accordo che sono su disco e se uno ha accesso al
mio disco per un tempo sufficiente ed ha i giusti mezzi e conoscenze
riesce a decrittarle.
Pero' se tu metti pippo come master e' probabile che abbia messo tutte
password facili da trovare, a questo punto e' molto piu' conveniente
attaccare direttamente il servizio che voglio bucare, non ho neanche la
necessita' di avere fisicamente il tuo disco.
E poi e' innegabile che contro la stupidita' umana nessun software al
mondo puo' farci niente, se metti "pippo" o sei stupido o hai password
per niente importanti.
La questione del thread e' che Chrome non ha (a meno che non ci sia
nelle ultime versioni) la possibilita' di mettere una password di
protezione globale, Firefox si, quindi non sono uguali come si sosteneva.
Ciao
-- 
MMM





E pi mmia ti jetti? E' quello che dicevo io :-D



il mio rotf era riferito al fatto che se leggevi il thread vedevi che la 
10a volta che viene scritto, per di più rispondendo a me che non centro 
un pio :D

 un pio :D
Sorry se ho frainteso (ma non e' che mi davi molto margine di
interpretazione anche :P).
Ma rispondevo al fatto che hai detto che l'acqua e' calda uguale per
tutti i browser e non e' cosi'.
Ciao
-- 
MMM

 E pi mmia ti jetti? E' quello che dicevo io :-D
Si ma tu hai detto che se metti pippo sei attaccabile e che comunque i
dati sono su disco...
Ciao
-- 
MMM




Sì. Dato che avevo detto che i dati sono criptati, m'interessava
sottolineare che la difesa ha i suoi limiti.
Deformazione, se vuoi: ho visto un sacco di gente ragionare "Che
mi serve chiudere la porta? E' blindata, sono protetto!".


 mi serve chiudere la porta? E' blindata, sono protetto!".
Verissimo questo, nella vita reale uno non farebbe questi ragionamenti,
in campo informatico si fanno quotidianamente :)
Ciao
-- 
MMM

 in campo informatico si fanno quotidianamente :)
Spiacente di doverti deludere, c'è tanta gente che fa proprio
quel ragionamento in RL...
Bye, G. 

On Fri, 15 Apr 2011 20:34:55 +0200, "Paperino" <non...@lo.dico.invalid>
wrote:


Sentita tre o quattro volte (non sto a dire in quale lacrimevole
situazione): "Ma c'era il RAID, non serviva il backup!".
(E, una volta, eoni fa: "Ma con l'UPS non serve la terra!"... un
episodio in cui feci una passabile imitazione di Anton Zoref).


 situazione): "Ma c'era il RAID, non serviva il backup!".
Non so se ci credi, ma questa frase l'ha detta il fornitore hardware di 
fiducia a un mio amico a giustificazione del fatto che mi aveva dato del 
rompicoglioni perché io avevo consigliato vivamente al mio amico di 
comprarsi delle unità esterne per il backup dei dati.

 quel ragionamento in RL...
Allora diciamo che nella vita reale non l'ho mai sentito fare quel
ragionamento, per lo meno non da persone che reputo con un briciolo di
intelligenza, mentre in campo informatico l'ho sentito fare anche da
professionisti dell'ICT...
Ciao
-- 
MMM

 situazione): "Ma c'era il RAID, non serviva il backup!".
Una mi sa che te l'ho raccontata io. Ricordi quel famigerato NAS ? :-).
Bye, G.