เกี่ยวกับรหัสผ่าน: เบราว์เซอร์ใดทำผิด (ยกเว้น Safari) [ความคิดเห็น]

ใช่เบราว์เซอร์คือ การจัดการรหัสผ่านที่ไม่ถูกต้อง. เนื่องจากนี่เป็นส่วนแสดงความคิดเห็นและมีการระบุไว้แม้กระทั่งในหัวข้อข่าวฉันจะบอกว่าแย่มาก ร้ายแรง. และนี่คือสิ่งที่ฉันไม่เคยชื่นชมเป็นการส่วนตัวจนกระทั่งการเปิดตัว Firefox 79 ตอนนี้ในช่อง ทุกคืน จากมอซซิลา เวอร์ชันที่จะออกในเดือนสิงหาคมจะมาพร้อมกับฟังก์ชันใหม่: ความเป็นไปได้ในการส่งออกข้อมูลรับรองทั้งหมดของเราเป็นไฟล์ CSV ในกรณีของ Linux ในขณะนี้ ไม่มีการถามรหัสผ่านด้วยซ้ำ

แม้ว่าฉันจะเริ่มพูดถึง Firefox แต่นี่เป็นสิ่งที่ ยังเกิดขึ้นในโครเมี่ยมรวมถึงความเป็นไปได้ในการส่งออกรหัสผ่านของเราไปยังไฟล์ CSV ที่มีมานานแล้วในข้อเสนอของ Google ซึ่งเป็นสองในเบราว์เซอร์ที่มีผู้ใช้มากที่สุดในโลกและยังเป็นกรณีอื่น ๆ อีกมากมายที่จัดการรหัสผ่าน ปัญหาจากมุมมองของฉันคืออะไร? อันที่จริงสอง: ความสะดวกในการทำสิ่งต่างๆและการไม่มีคำเตือนว่าหากเราไม่เพิ่มรหัสผ่านหลักรหัสผ่านทั้งหมดของเราจะถูกสอดแนมในไม่กี่วินาที มันมีวิธีแก้ไหม? ใช่และจากมุมมองของฉันมีเรื่องง่ายๆที่เราได้เรียนรู้จาก Apple

Apple สอนให้เรารู้ว่าเบราว์เซอร์ควรจัดการรหัสผ่านอย่างไร

การเปรียบเทียบเป็นสิ่งที่แสดงความเกลียดชังโดยเฉพาะในบล็อกเช่นนี้ซึ่งคาดว่าจะมีการพูดคุยเฉพาะ Linux เท่านั้น แต่บางครั้งก็จำเป็นต้องครอบคลุมมากกว่านี้เล็กน้อย ด้วยคำอธิบายดังกล่าวเรามาพูดคุยเกี่ยวกับ บริษัท แอปเปิลกันสักหน่อย Apple ไม่เคยคิดค้นล้อใด ๆนั่นคือสิ่งที่เป็นอยู่ สิ่งเดียวที่ บริษัท ที่ Tim Cook ดำเนินการคือใช้ความคิดที่คนอื่นมีบางครั้งปรับปรุงแล้วขายอย่างไม่มีใครเหมือน สิ่งที่พวกเขาปรับปรุงคือการจัดการรหัสผ่านและตอนนี้ฉันอธิบายว่าทำไม

แม้ว่าคอมพิวเตอร์ที่ฉันใช้บ่อยที่สุดมักจะมี Linux แต่ฉันก็มี iMac และแล็ปท็อป Windows รุ่นเก่าด้วย ฉันมี iMac โดยไม่มีรหัสผ่านเป็นเวลาหลายปีจนกระทั่ง Apple เปิดตัวพวงกุญแจ iCloud และบอกฉันว่าถ้าฉันต้องการใช้คุณสมบัตินั้นฉันต้องตั้งรหัสผ่านอุปกรณ์ ฉันใส่มันไว้ ตอนนี้ถ้าฉันต้องการดูรหัสผ่านของฉันใน Safari ฉันต้องใส่รหัสผ่านของผู้ใช้ของฉัน (ของระบบปฏิบัติการ) ถ้าไม่ใส่ก็จะไม่เห็นอะไรเลย ทั้งฉันและใครก็ไม่สามารถเข้าถึงข้อมูลประจำตัวของฉันได้ นี่คือสิ่งที่ถูกต้องโดยไม่ต้องสงสัย ไม่มีรหัสผ่านหลักในเบราว์เซอร์และ ระบบปฏิบัติการมีหน้าที่แจ้งให้เราทราบ ว่าถ้าฉันต้องการที่จะมีรหัสผ่านของฉันฉันต้องตั้งรหัสผ่านสำหรับการเข้าสู่ระบบ

Firefox และ Chrome ใช้รหัสผ่านผิดพลาดอย่างไร

แม้ว่าฉันจะไม่เคยพิจารณามันและตามที่ฉันอธิบายไว้ข้างต้นฉันทำด้วยการเปิดตัว Firefox 79 และฟังก์ชั่นใหม่ ทั้ง Firefox และ Chrome จะไม่ขออะไรจากฉันเมื่อฉันต้องการดูรหัสผ่านของฉัน. เบราว์เซอร์ถือว่าสมมติฐานที่ไม่ถูกต้องว่าผู้ใช้ที่เข้าถึงเบราว์เซอร์เป็นเจ้าของคอมพิวเตอร์หรือบุคคลที่ลงทะเบียนไว้ ดังนั้นใน Firefox เราสามารถไปที่ เกี่ยวกับ: เข้าสู่ระบบเข้าถึง Lockwise และดูผู้ใช้ทั้งหมดของเรารหัสผ่านที่ซ่อนอยู่ แต่มันจะมีดีอะไรที่ซ่อนอยู่ถ้าเราสามารถคัดลอกไปยังคลิปบอร์ด? ของน้อย. และสิ่งที่ไม่แตกต่างกันใน Chrome: เราไปที่การตั้งค่า / เติมข้อความอัตโนมัติและที่นั่น หากเราแตะที่ไอคอนรูปดวงตาจะแสดงขึ้นมา มีอะไรผิดพลาดได้บ้าง?

ทำให้เรานึกถึงกรณีใด ๆ ที่เราฝากคอมพิวเตอร์ไว้กับเพื่อนหรือญาติ ฉันไม่ทราบคุณสามารถดูวิดีโอของลูกแมวบน YouTube ได้ในขณะที่เราอาบน้ำเช่นสำหรับอาหารเย็นที่เราจัดให้ในวันนั้น เราไม่รู้ว่าเพื่อนคนนี้ไม่ใช่เพื่อนที่ดีหรือด้วยเหตุผลใดก็ตามที่ต้องการได้รับรหัสผ่าน Facebook ของเรา สิ่งที่คุณต้องทำคือไปที่ส่วนรหัสผ่านดูชื่อผู้ใช้ของเรา คัดลอกรหัสผ่านและวางลงในเอกสารข้อความ เพื่อนคนนั้นได้เข้าใช้งาน Facebook ของเราแล้ว ที่ง่าย

จะไม่เป็นเช่นนั้นใน Firefox 79 สำหรับ Windows ซึ่งจะถามรหัสผ่านจากเรา (ของผู้ใช้เซสชัน) เพื่อส่งออกรหัสผ่านไปยังไฟล์ CSV หรือคัดลอกจาก Lockwise แต่ใน Firefox 77 ปัจจุบันจะอนุญาตให้เราคัดลอกรหัสผ่านโดยไม่ต้องป้อนอะไรเลย Firefox 79 สำหรับ Linux ยังคงอนุญาตให้ทุกคนเดินผ่านไฟล์รหัสผ่านของเราเช่น Pedro ที่บ้านแม้ว่าผู้ใช้จะไม่ใช่ Pedro ที่มีชื่อเสียงก็ตาม

แนวทางแก้ไขที่เป็นไปได้ที่ควรดำเนินการในขณะนี้

ในแบบสอบถามที่ฉันทำกับ Firefox ผ่านทาง Twitter เกี่ยวกับเวอร์ชัน Linux ฉันได้รับคำสั่งว่าฉันต้องทำ ตั้งรหัสผ่านหลักเพื่อหลีกเลี่ยงปัญหานั้น. อะไรประมาณนี้ นั่นฉันรู้อยู่แล้ว แต่คนอื่นไม่รู้ วิธีแก้ปัญหาคือไม่ต้องเดาว่าจะเกิดอะไรขึ้น การแก้ปัญหาจะต้องได้รับการเสนอโดย บริษัท ต่างๆ เมื่อใดก็ตามที่เป็นไปได้ฉันจะไม่อนุญาตให้เข้าถึง Lockwise โดยไม่ต้องป้อนรหัสผ่านผู้ใช้ (ของระบบ) และฉันจะลืมรหัสผ่านหลัก หากเป็นไปไม่ได้ข้างต้นและใน Windows เป็นเช่นนั้นเบราว์เซอร์ควรแจ้งให้เราทราบเช่นเดียวกับที่ Apple ส่งข้อความเช่น "คุณใส่รหัสผ่านหลักมิฉะนั้นคุณจะไม่สามารถใช้พวงกุญแจได้" สิ่งที่ฉันคิดว่าไม่ใช่ตัวเลือกคือสิ่งที่มีอยู่ในปัจจุบัน: ถ้าเราไม่คำนึงถึงมันและอีกอย่างหนึ่งเราก็ถูกเปิดโปง

ตอนนี้คุณก็รู้แล้ว สิ่งต่างๆสามารถปรับปรุงได้และอย่างน้อย Windows รุ่น Firefox ก็จะ แต่ทุกวันนี้เบราว์เซอร์ทั้งหมดอย่างน้อยบน Linux มีการจัดการรหัสผ่านไม่ถูกต้อง เนื่องจากพวกเขาไม่ได้เตือนว่าจะเกิดอะไรขึ้นหากเราไม่กำหนดรหัสผ่านหลักฉันทำในบทความนี้เราไม่จำเป็นต้องลืมว่านั่นคือความคิดเห็น