Hoe Chrome opgeslagen wachtwoorden overal te bekijken (en hoe het te stoppen)

Het proberen om wachtwoorden te onthouden is een van de sukkelige aspecten van online zijn. Zoveel online accounts moeten worden ingesteld, en dat brengt zoveel wachtwoorden met zich mee. En aangezien het nu conventionele wijsheid is dat je een sterk wachtwoord nodig hebt, kun je niet wegkomen met PASSWORD of 12345.

Dus wanneer uw browser u het gemak van een wachtwoordbeheerder biedt Welke browser heeft de betere wachtwoordbeheerder? Firefox versus Chrome versus Internet Explorer Welke browser heeft de Better Password Manager? Firefox versus Chrome versus Internet Explorer Hoewel er verschillende toegewijde tools voor wachtwoordbeheer zijn, heeft elke moderne browser zijn eigen ingebouwde wachtwoordbeheerder. Maar hoe goed zijn de ingebouwde wachtwoordmanagers? We zullen kijken naar hoe elke populaire browser ... Lees meer, het aanbod is te verleidelijk om te laten liggen. Vertel het gewoon al uw wachtwoorden, het zal ze voor u opslaan, ze synchroniseren De ultieme Chrome Sync-hacks voor swapping tussen desktops De ultieme Chrome-sync-hacks voor swapping tussen desktops Bent u het type persoon dat vrije mobiliteit van zijn browsegegevens nodig heeft? Met deze Chrome-hacks hoeft u zich nooit zorgen te maken over het achterlaten van uw webpagina's, tabbladen en zelfs klembordgegevens. Read More voor u, en het zal zelfs automatisch de inlogvelden voor u invullen. Wat zou het nadeel kunnen zijn?!

In het geval van Google Chrome eigenlijk best veel. Er zitten gaten in zodat je je huisdier T-Rex er doorheen kunt lopen.

Hoe Chrome Password Manager werkt

De Chrome-wachtwoordbeheerder is in de browser geïntegreerd en kan in de instellingen worden ingeschakeld. Je moet klikken “Toon geavanceerde instellingen” en schuif dan een beetje naar beneden om het te zien. Of u kunt het volgende in de browser kopiëren en plakken:

chrome: // settings / wachtwoorden

Dit opent de wachtwoordbeheerder met al uw opgeslagen wachtwoorden. Ik gebruik het nu niet meer na het realiseren van de beveiligingskwetsbaarheden. Nu vertrouw ik alleen op Keepass, dus dit is een oude foto.

Het zien van de asterisken in het wachtwoordgebied geeft een vals gevoel van veiligheid. In werkelijkheid zijn die sterretjes slechts gordijnen die je gemakkelijk kunt terugtrekken. Tik gewoon op een van hen en opeens zie je dit:

Het enige wat u hoeft te doen, is daarop klikken “Laten zien” knop en het wachtwoord wordt onthuld in platte tekst die u naar eigen inzicht kunt kopiëren en plakken. Op een Mac hoeft u alleen maar te klikken “Laten zien” en je krijgt het wachtwoord. Op een Windows-computer is er een extra laag waar u uw Windows OS-wachtwoord moet invoeren (ervan uitgaande dat je er een hebt geplaatst). Waarom deze extra controle niet op een ander besturingssysteem dan Windows staat, gaat mij te boven.

De nadelen van Google Chrome Manager

Zoals ik aan het begin al zei, is het gebruik van Chrome Password Manager zo handig. Het neemt de noodzaak weg om iets te onthouden en je kunt die opgeslagen hersenkracht gebruiken om reality-tv te kijken. De synchronisatiefunctie van Chrome zorgt er ook voor dat alle wachtwoorden op al uw apparaten worden gesynchroniseerd Blijf in sync: toegang tot al uw browsergegevens vanaf elk apparaat Blijf synchroon: toegang tot al uw browsergegevens vanaf elk apparaat Hoe kunt u het proces van omschakelen van apparaten efficiënter maken , zodat je gemakkelijk kunt opzoeken waar je gebleven was? Lees verder .

Maar onthoud dit terwijl je je verwondert over moderne technologie. U bent feitelijk handelsgemak voor kwetsbaarheid. Laten we eens kijken naar waar uw potentiële tekortkomingen in de beveiliging liggen.

Geen pincode

Als u geen slot op uw computer zet (een pincode), kan iedereen gewoon langs komen, uw computer opstarten, Chrome starten en uw wachtwoorden krijgen. Het helpt een beetje dat er geen is “exporteren” functie voor uw Chrome-wachtwoorden, zodat niemand een a kan doen “drive-by-massa kopiëren en plakken”.

Als je honderden of zelfs duizenden wachtwoorden hebt, heeft niemand de tijd of de neiging om elk exemplaar te kopiëren en te plakken. Maar als je de voordeur niet op slot doet, vraag je gewoon om problemen als een slechte menigte op de loer ligt.

Tina heeft eerder al gesproken over manieren om uw Windows-bureaublad te beveiligen 4 Veel voorkomende manieren om uw Windows-gebruikersaccount met een wachtwoord te beveiligen 4 Veel voorkomende manieren om uw Windows-gebruikersaccount te beveiligen met een wachtwoord Uw computer beveiligen met een wachtwoord moet veel voorkomen, vooral als veel mensen mogelijk fysieke toegang hebben ernaar toe. Windows biedt verschillende niveaus waarop u wachtwoorden kunt instellen om uw gebruikersaccount te vergrendelen ... Lees meer en hier 4 Creatieve manieren om uw computer veilig te beveiligen met een wachtwoord [Windows] 4 Creatieve manieren om uw computer veilig te beveiligen met een wachtwoord [Windows] Wachtwoorden vormen een eerstelijns verdediging tot uw privacy en vaak zijn zij de enige. Als u zich zorgen maakt over uw gegevens, wilt u dat deze barrière groot en sterk is. Zoals ... Lees meer. Probeer ze.

Chrome-wachtwoorden online bekijken

Dit is de biggie als het gaat om “je kunt niet serieus zijn!”. Als u onderaan het Chrome-wachtwoordvenster kijkt, ziet u dit in een klein lettertype.

Als je naar die link gaat (en inlogt), zie je al je wachtwoorden online, in al hun glorie en opsmuk.

Als iemand erin slaagt om uw Google-account te hacken, hebben ze al uw wachtwoorden. Dus, ze allemaal online zetten is inderdaad een heel slecht idee.

Wat kunt u doen om uw browserwachtwoordbeveiliging te versterken?

Ik hoop dat je kunt zien hoe episch het is om je wachtwoorden in de browser te hebben. Dus het is tijd om de deur op slot te doen en de lekken dicht te maken.

Zet een pincode op uw besturingssysteem

Een goed begin zou zijn om een ​​pincode op uw besturingssysteem te zetten. Hiermee voorkomt u dat mensen gewoon meedoen, uw computer opstarten, Chrome starten en uw wachtwoordlijst bekijken. En als u niet achter uw computer zit, zet u de computer in de slaapstand en zorgt u ervoor dat iedereen die snuffelt om wachtwoorden de pincode nodig heeft om door te gaan.

En vergeet niet dat op een Windows-pc een pincode van een besturingssysteem een ​​extra beveiligingslaag toevoegt voor wanneer iemand uw wachtwoorden wil zien.

Gebruik authenticatie in twee stappen

Dit is al zo lang onderdeel van Gmail, dat iedereen die het niet gebruikt zichzelf de schuld geeft als ze hun account gehackt krijgen. Het duurt maar 2 minuten om op te zetten, en ja, soms wordt het een beetje vervelend Kan tweestapsverificatie minder irriterend zijn? Vier geheime hacks Gegarandeerd om de beveiliging te verbeteren Kan tweestapsverificatie minder irriterend zijn? Vier geheime hacks Gegarandeerd om de beveiliging te verbeteren Wilt u bulletproof accountbeveiliging? Ik raad u ten zeerste aan om de zogenaamde "two-factor" -verificatie in te schakelen. Meer lezen, maar het voegt een kogelwerende laag toe aan uw aanmeldingspagina van Gmail.

Als u besluit uw Chrome-wachtwoordbeheerder te gebruiken, moet u zich eerst aanmelden voordat u de wachtwoordlijst bekijkt. Het maakt niet uit of Mr of Mrs Snooper uw Gmail-wachtwoord heeft - authenticatie in twee stappen Wat is twee-factorenauthenticatie, en waarom u het zou moeten gebruiken Wat is twee-factorenauthenticatie, en waarom u het zou moeten gebruiken Twee-factor-authenticatie ( 2FA) is een beveiligingsmethode die twee verschillende manieren vereist om uw identiteit te bewijzen. Het wordt vaak gebruikt in het dagelijks leven. Bijvoorbeeld, betalen met een creditcard vereist niet alleen de kaart, ... Lees meer zal hen in hun tracks stoppen. Om verder te komen, hebben ze toegang tot je telefoon nodig, en ik hoop dat je niet nonchalant naar mensen gaat. U moet ook een pincode op uw telefoon hebben om de Authenticator-app te beschermen en geen sms-berichten op het vergrendelingsscherm weergeven (want wanneer Google u tweestaps-codes per sms stuurt).

Gebruik een wachtwoordbeheer van derden

Zoals ik al eerder zei, vertrouw ik nu uitsluitend op KeePass 8-plugins om uw KeePass wachtwoorddatabase 8-plug-ins uit te breiden en te beveiligen Uw KeePass-wachtwoorddatabase uitbreiden en beveiligen De KeePass-wachtwoordmanager ondersteunt plug-ins die de bruikbaarheid van het programma vergroten, net als een browser . Hier zijn acht plug-ins die u zou moeten overwegen toe te voegen aan KeePass. Meer informatie om mijn wachtwoorden op te slaan. De wachtwoorddatabase bevindt zich in mijn Dropbox-map, en op voorwaarde dat de database op al mijn andere apparaten wordt gesloten, kan ik alle wijzigingen synchroniseren met waar ik ook werk.

Maar KeePass is niet de enige mogelijke externe wachtwoordbeheerder. We hebben in het verleden ook herhaaldelijk gesproken over LastPass en 1Password laten 1Password voor Mac beheren Je wachtwoorden en beveiligde gegevens beheren 1Password voor Mac beheren Je wachtwoorden en beveiligde gegevens beheren Ondanks de nieuwe iCloud-sleutelhanger in OS X Mavericks, heb ik nog steeds de voorkeur mijn wachtwoorden in het klassieke en populaire 1Password van AgileBits, nu in de 4e versie. Lees verder . U kunt ook old school gaan en uw wachtwoorden in een tekstbestand bewaren. U beschermt het tegen nieuwsgierige blikken door het in een gecodeerde container te bewaren, die in uw cloudaccount zou zitten. Je kunt het versleutelen met iets als VeraCrypt TrueCrypt Is Dead: 4 Disk Encryption Alternatieven voor Windows TrueCrypt Is Dead: 4 Alternatieven voor Disk Encryption Voor Windows is TrueCrypt niet meer, maar gelukkig zijn er andere nuttige encryptieprogramma's. Hoewel het misschien niet om exacte vervangingen gaat, moeten ze aan uw behoeften voldoen. Lees meer of Windows 'Bitlocker Gratis privacy van militaire kwaliteit voor uw bestanden: Hoe Bitlocker werkt [Windows] Gratis Militaire kwaliteit Privacy voor uw bestanden: Hoe Bitlocker werkt [Windows] Ooit gehoord dat citaat over het proberen uit te leggen hoe een televisie werkt naar een mier? Ik noem je geen mier, ook al ben je hardwerkend en drink je af en toe een slok van bladluismelk. Wat ... Lees meer .

Versleutel uw Chrome Password Manager

Als u absoluut de wachtwoordbeheerder van Chrome MOET gebruiken, dan is er een manier om het hele ding te versleutelen en te voorkomen dat ze online zichtbaar zijn. Ze zijn echter nog steeds zichtbaar als Chrome wordt uitgevoerd of kan worden geopend.

Ga naar om de wachtwoordlijst te coderen instellingen (of kopiëren en plakken chrome: // settings / wachtwoorden in de URL-balk). Bovenaan kunt u uw inloggegevens voor uw Google-account invoeren voor het synchroniseren van uw browsergegevens. Als u bent aangemeld bij een Google-account, ziet u een knop die zegt “Geavanceerde synchronisatie-instellingen“. Klik daarop en kijk naar de onderkant van dat vakje.

Uw coderingsopties bestaan ​​uit het coderen van gesynchroniseerde wachtwoorden met uw Google-accountgegevens (wat de standaardinstelling is). Of u kunt een veiliger manier gebruiken om de wachtwoorden te coderen met een aparte geheime wachtwoordzin. Google beweert dat ze je wachtwoordzin niet bewaren, dus als je het vergeet, moet je alles opnieuw instellen.

Dus denk aan een zin die niemand zou achterhalen, voer hem twee keer in en bewaar hem. De volgende keer dat u Chrome op uw andere apparaten gebruikt, wordt u gevraagd de wachtwoordzin in te voeren voordat alles wordt gesynchroniseerd. Maar dit is eenmalig “stel het in en vergeet het” transactie.

Als u nu online naar de wachtwoordpagina gaat, ziet u nu het volgende:

Vergeet ook niet om de optie voor het opslaan van wachtwoorden in de Chrome-instellingen te deselecteren. Nu wordt u niet gevraagd of u ze wilt opslaan of niet.

Probeer niet te lui te zijn

We zijn allemaal tot op zekere hoogte lui en alles wat ons een zekere mate van comfort en gemak biedt, zal altijd worden opgepakt. Maar je moet onthouden dat elk voordeel ook een nadeel heeft, en in dit geval, ben je je veiligheid aan het offeren ... waarvoor? Geen wachtwoord invoeren? Is het dat veel waard??

Dus veeg je browser Password Manager (Instellingen-> Geavanceerde instellingen tonen-> Browsergegevens wissen -> Wachtwoorden) en gebruik vanaf nu een oplossing van derden. Of codeer een tekstbestand. Dan kunt u een beetje ontspannen, wetende dat u elke mogelijke wachtwoorddiefstal veel moeilijker hebt gemaakt.

Staat u op het punt om uw Chrome-opgeslagen wachtwoorden te verwijderen? Of gebruik je een wachtwoordbeheerder? Zo ja, gebruik je de standaard in de browser of gebruik je een externe partij??

Ontdek meer over: Google Chrome, online beveiliging.