别再用浏览器保存用户名密码,后果很严重!

当我看到这个工具的时候,惊出了一身冷汗,为啥这么说呢?

运行后,效果是这样的,它会把你电脑里面有的,它支持的浏览器的全部账户明文密码,历史记录、书签、cookie 数据等数据,以csv格式导出来,excel就可以打开。

(运行后导出的文件)

以最后这个账户密码的为例,打开就是这样的:

(导出的密码文件)

可以看到曾经保存过的,某些网站的账户和密码,并且是肉眼可见、明文的。

这些均来自于我们使用的浏览器的一个功能,就是为了方便,帮助你保存各种网站需要登陆的账户密码信息。

这个界面你一定不陌生,保存的话,下次使用就非常方便,不用自己再输入用户名密码,不保存,就每次需要自己输入,有时候还会忘记密码。

但是,有了这个小工具,就很恐怖了,它才2M多点,而且还是开源的。

(同时支持linux,osc,windows系统)

它支持市面上大部分主流浏览器:

这些浏览器占有率有多少呢?

上图是中国浏览器的占有率情况,初步估算这个小工具的支持能超过80%的电脑,很多人电脑安装了多个浏览器,超过90%估计也不成问题。

这款小工具下载后解压缩直接双击即可运行,命令行的方式提示运行结果:

(运行结果界面)

它会自动扫描系统中支持的浏览器数据,发现支持的就导出到一个叫做results的目录,保存为对应的csv文件,就是本文开头看到的结果。

由于这是开源软件(HackBrowserData),而且很小,如果被其他软件利用,用户在不知道的情况下运行了该软件,然后你的数据就会被全部导出,然后偷偷上传出去,那么你的账户密码就都可能被泄露。

好了,你现在还敢用浏览器保存你的用户名和密码吗?

近期必看电脑问题:

电脑问题咨询

你的随身电脑顾问,专业、实用不失趣味的电脑知识、技巧,感悟人生、调剂生活、逗你开心的良心公众号,你还没关注哪?

(0)

相关推荐