ChromePassによりChromeのパスワードが見れてしまう件

web


今回紹介するフリーウェアはChromePass、Google Chromeに登録されているパスワードのビューワーだ。

ChromePassは特にマスターパスワードも必要なく、Google Chromeに登録されているパスワードを一覧できる。サイト、ユーザID、パスワードが全て平文で見られるようになっている。これを全く無関係なコンピュータで実行すると…なんて考えると怖いものがある。ちなみにGUIモードの他にコマンドラインから動作させることもできる。



個人的にはブラウザにパスワードを記録させている覚えはなかったのだが、一覧で見ると幾つか登録されていた。恐らくバージョンアップを重ねる中で、パスワードを見られてしまうことに対する対策はとられると思われるが、現時点ではなかなか怖い事実だ。一覧のデータはHTMLやテキストファイルで出力できる。

だが逆に考えれば、パスワードの登録をしないで使うのが良いということだろう。Google Chromeはまだメインを張るブラウザにはなっていないので許されるのだろうが、今後シェアを伸ばしていく上では見られる便利さと見られないようにするセキュリティとの相反するニーズが叶えられるようになるだろう。

Technorati Tags: , , ,