我也被扒过密码, 起因是室友不知道哪里找的免费外挂运行不了, 发给我了, 我无视病毒警告, 结果外挂是假的, 扒chrome密码是真的, 后来Google在手机上给我发异常警告我才发现, 我把重要密码能改的都改了, 改用Bitwarden了
好像很多人都是把密码存在chrone里，给个🍗上前排 不要在chrome上保存密码 不要在chrome上保存密码 不要在chrome上保存密码 chrome的密码是明文保存在你的电脑里的 查了一下，严格来说不是这样的，实际上是保存的密码是加密的，但是解密的密钥也是保存在你的电脑上的，等于是你给家里的门上了锁，然后把钥匙挂在旁边的墙上 这跟明文保存也没啥区别了 之前还有b站up主也是保存在chrome里的密码泄露被盗号了【【差评】臭代码摆烂十年没人修！黑客一秒盗走了我的密码，这个浏览器功能缺陷“劳苦功高”！-哔哩哔哩】 ，而且谷歌是知道有这个问题的但是就不修复，好像是因为什么，人家都能操控你的电脑了，加不加密意义不大。。。 谷歌了一下，很早就有人中招了：https://v2ex.com/t/872745 里面有介绍原理
有点恐怖，我密码都在chrome上！
三个Hostloc账号，有一个最老的找不回，还有低端论坛账号也无法找回，太多了...心痛！！
@lee #7
谷歌插件还是油猴里的插件？有点害怕了兄弟
哈人
@Pi-infinity #9 对，pc的直接明文保存的，我两年前也中过，只不过人家瞧不上我没搞事
@tracer #13
在开发者网站，私自下的插件。
然后好巧不巧，就在今天早些时候，我发现我的Google密码管理工具 密码都没了。。。
我前几天在新手机上同步过收藏夹什么的，难道给我顶没了？
插件官方的最稳
@akumaShine #11 我也是兄弟
我也被扒过密码, 起因是室友不知道哪里找的免费外挂运行不了, 发给我了, 我无视病毒警告, 结果外挂是假的, 扒chrome密码是真的, 后来Google在手机上给我发异常警告我才发现, 我把重要密码能改的都改了, 改用Bitwarden了
好像很多人都是把密码存在chrone里，给个🍗上前排
不要在chrome上保存密码
不要在chrome上保存密码
不要在chrome上保存密码
chrome的密码是明文保存在你的电脑里的查了一下，严格来说不是这样的，实际上是保存的密码是加密的，但是解密的密钥也是保存在你的电脑上的，等于是你给家里的门上了锁，然后把钥匙挂在旁边的墙上
这跟明文保存也没啥区别了
之前还有b站up主也是保存在chrome里的密码泄露被盗号了【【差评】臭代码摆烂十年没人修！黑客一秒盗走了我的密码，这个浏览器功能缺陷“劳苦功高”！-哔哩哔哩】 ，而且谷歌是知道有这个问题的但是就不修复，好像是因为什么，人家都能操控你的电脑了，加不加密意义不大。。。
谷歌了一下，很早就有人中招了：https://v2ex.com/t/872745 里面有介绍原理