Google ChromeやFilefoxの設定画面にアクセスすると、保存してある各種パスワードが丸見えになってしまいます。
Chromeブラウザに記憶したパスワードの表示
Chromeのアドレスバーに "chrome://settings/passwords" と入力すると、ブラウザに保存したユーザー名とパスワードの一覧が表示されます。
パスワードはマスキングされていますが、[表示] ボタンをクリックすると画面に表示されてしまいます。
たとえば職場で席を外している間に、他人がこの操作をしたら、ブラウザに保存したパスワードを盗み取られてしまいます。
パスワードはマスキングされていますが、[表示] ボタンをクリックすると画面に表示されてしまいます。
たとえば職場で席を外している間に、他人がこの操作をしたら、ブラウザに保存したパスワードを盗み取られてしまいます。
Chromeブラウザのセキュリティ責任者ジャスティン・シュー氏は、これに対し、システムにロックを掛けないまま席を外すなどして悪意を持った人物にアカウントにアクセスされた場合は、cookieや履歴などの情報を見られたり、マルウェアを仕掛けられたりする恐れもあると指摘し、「いったん自分のアカウントにアクセスされれば、その時点で負けだ」と釈明しています。
Firefoxブラウザに記憶したパスワードの表示
Firefoxブラウザでは、[オプション]の[セキュリティ]から[保存されているパスワード]を選択し[パスワードを表示する]をクリックすると、保存したパスワードが表示されます。
ただしFirefoxの場合は、左図のように保存したパスワードにアクセスするための「マスターパスワード」を設定できます。この機能を利用すれば、パスワードを盗み見られる可能性は減ります。
参考サイト
- Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明（ITmdia，2013年（平成25年）8月9日）
（この項おわり）
