softovikk
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
solstice 19:25 06-02-2015
Цитата:| Настройки - Расширенные - Безопасность - Установить пароль - Вкл. галку на "Использовать для защиты сохраненных паролей" |
Цитата:| ...утилита OperaPassView показала "login" в поле "login", и, соответственно, "password" в поле "password". |
 
HelioSS 08:46 09-02-2015
Цитата:
JTI и Otto_Romwel правы.
При "Использовать для защиты сохранённых паролей" ссылка на страницу авторизации и логин пользователя не шифруется, смысла в этом особо нет, т.к. логин обычно или Ник пользователя, или адрес почты на форумах/почтовых сервисах/и других сайтах.
Но в целях полной приватности, конечно, видеть, по крайней мере, хотя бы название почтового ящика пользователя не есть хорошо. И то, что он хранит эту инфу (в нашем случае wand.dat) значит, что пользователь, в какой-то степени, ценит её и имеет к ней отношение.
А вот пароль к странице/полю авторизации (сторонним) утилитам не видны.
В итоге с чужим wand.dat имеем что-то наподобие "переноса" своих паролей в хромоподобных браузерах на другом компьютере или на свежеустановленной ОС. (По идее portable-версию таких браузеров можно таскать на флешке, но или не запоминать вводимые пароли (не считая не удалённые куки сессий), или пользоваться сторонними онлайн синхронизаторами.)
Цитата: ...Проверил на рабочем wand.dat - все видно.  ...насколько я знаю, удаление файла opcert6.dat из профиля сбрасывает мастер-пароль. Потому такая защита ненадежна. |
Да, удаление этого файла приведёт к сбросу Мастер-пароля, но не к дешифрации паролей в wand.dat
Сделайте бекап профиля и удалите opcert6.dat (но предварительно не снимайте галки с "Использовать для защиты сохраненных паролей", естественно). Что получится?
При попытке использования "ключа" авторизации на сайте браузер попросит ввести новый Мастер-пароль (вводим отличный от того, что был у нас) и "авторизовываемся".
Получим примерно следующее:
Другими словами, нам понадобиться ввести валидный Мастер-пароль для работы с зашифрованным wand.dat
Добавлено:
Кстати, утилиты не видят пароль и "на лету" (при работающем браузере и уже введённом Мастер-пароле). |
Всего записей: 2036 | Зарегистр. 16-08-2010 | Отправлено: 13:47 12-02-2015 | Исправлено: softovikk, 14:58 12-02-2015 |
|
