Сохранение паролей ВК — как отменить эту функцию
Количество страниц Вконтакте, которые взламывают, постоянно растет. Часто это происходит по вине самого владельца страницы, а именно из-за того что он не использует все доступные возможности для защиты своего аккаунта. Сейчас мы рассмотрим, одну из рекомендаций по защите своей страницы, а именно – отмена сохранения пароля.
Отмена запроса на сохранение пароля для входа на сайт Вконатакте
Прежде чем войти Вконтакте, пользователю необходимо ввести свой логин и пароль. Однако при первом посещении своей страницы, еще на этапе регистрации появляется предложение сохранить пароль. Если подтвердить это действие, тогда вам не нужно будет при каждом посещении Вконтакте вводить пароль. Это удобно, особенно если вы на протяжении дня частенько заходите на свою страницу. При сохранении пароля, он вносится в базу данных браузера, которым вы пользуетесь.
Впоследствии вы можете найти этот пароль в настройках браузера в разделе «безопасность» или «защита». Если же вы не приняли предложение сохранить пароль, то данный вопрос будет появляться постоянно, когда вы будете заходить Вконтакте. Чтобы этот запрос не появлялся, вы можете отменить возможность сохранять логины и пароли в настройках браузера.
Например, в браузере Google Chrome для отключения этой функции вам необходимо зайти в настройки, и выбрать там раздел «пароли и формы». Затем выберите пункт «включение автозаполнения форм одним кликом» и «предлагать сохранить пароли для сайтов». С этого момента при заходе Вконтакте, а также в другие сервисы, предложение сохранить пароль не будет появляться. Такая функция есть в любом браузере.
Итак, теперь вам известно, что любом браузере имеется возможность запоминать пароли. Это не так страшно, если вы заходите Вконтакте со своего компьютера, который находится дома. Но что если по каким-то причинам у вас нет с собой устройства для того чтобы войти Вконтакте, и вы решили заскочить в интернет-кафе, или попросили другого человека войти Вконтакте с его устройства? В таком случае, при посещении своей страницы, вам важно поставить галочку на отметки «чужой компьютер», для того чтобы ваш пароль не сохранился на том устройстве. Если этого не сделать, тогда вашу страницу могут легко взломать. А еще лучше вообще ограничить себя от подобных действий, так как вы не знаете, какие еще программы установлены на чужом компьютере или смартфоне, так как существуют специальные приложения, которые могут считывать пароли.
Использование функции «чужой компьютер» при входе Вконтакте
Если вы посещаете Вконтакте с мобильного телефона с системой Android, то вам также доступна возможность отклонять сохранения паролей. Если пароль уже сохранен, и вы хотите изменить эту настройку, тогда вам необходимо также перейти в настройки браузера. Например, в Google Chrome необходимо нажать на вкладку «еще» и перейти в раздел Smart Lock, и отменить настройку сохранения паролей, которая находится в верхней части экрана.
Как удалить сохраненный пароль в контакте в браузере. Как сделать, чтобы пароль ВК в браузере не сохранялся
Как удалить пароль в ВК при входе? Пользователи интернета практически ежечасно ищут ответ на подобный вопрос в сети Интернет. Почему так происходит?
Функция «Автосохранение», встроенная во все современные браузеры, очень сильно облегчила нам жизнь. Раньше логины и пароли от многочисленных сайтов, почтовых ящиков, мессенджеров приходилось записывать куда-то в файл или в блокнот. Часто записи терялись, что приводило к трудностям с авторизацией. Некоторые пользователи пытались запоминать свои данные или пользовались одними и теми же для входа на все сайты. Но такие аккаунты легко взламывались. Теперь при авторизации данные автоматически вводятся в нужную графу и хранятся в памяти браузера, пока не потребуются снова.
Автосохранение паролей очень удобная функция, если вы все время работаете на одном компьютере.
Но, что если «случайно сохранила» свои данные в браузере, работая в интернет-клубе или просто на арендованном ноутбуке? Оставлять настолько важную информацию доступной чужим людям очень рискованно. Представьте, вашим аккаунтом завладеет мошенник, и начнет вымогать деньги у ваших друзей от вашего имени или расслать зараженные вирусами файлы? Конечно, это утрированный пример, но удалить логин и пароль ВК, чтобы они не отображались автоматически необходимо!
Как удалить номер телефона в контакте при входе в Google Chrome и Opera?
Избавиться от сохраненного логина ВК довольно просто. Следует стереть данные из кэша браузера.
- Если вы предпочитаете Google Chrome или Opera, разработанными на основе Chromium, то воспользуйтесь одновременно клавишами: CTRL, SHIFT, DELETE.
- На экране появится окошко. В нем отмечайте пункты, требующие удаления: «Пароли» и «Cookie».
Всего за несколько секунд данные удалятся.
Как проверить, дали проделанные манипуляции ожидаемый результат или нет?
Теперь вам известно, как удалить логин в ВК при входе. Если он снова случайно сохранится, то не составит труда справиться с проблемой.
Можно ли удалить пароль от ВК из браузера Firefox?
Браузер Фаерфокс характеризуется особой спецификой настроек. Чтобы попасть в нужный раздел необходимо пройти по следующему пути: «Инструменты», пункт «Настройки». Найдите вкладку «Защита», кнопку «Сохраненные логины». За логином закреплена вся информация для входа, в том числе и пароль. Удаляйте.
Как убрать сохраненный пароль ВКонтакте в браузере Яндекс?
Приходится часто менять место дислокации? Просто не любите оставлять данные входа в соцсети ВК сохраненными в Яндекс-браузере? Необходимо не забывать удалять их после очередной сессии в Интернете. Неважно чем продиктовано желание убрать личную информацию из памяти браузера, главное знать, как осуществить задуманное быстро и без лишних трудностей.
У браузера своя система настроек. Трудно сориентироваться, где хранятся логины и пароли? Пользуясь инструкцией, вы легко уберете сохраненный пароль из Яндекс-браузера, и он перестанет показываться при входе в ВКонтакт.
- Заходите в «Настройки».
- Выбирайте вкладку «Пароли и автозаполнение».
- Нажмите «Управление паролями».
- Вы увидите сохраненные паролями от всех интернет-ресурсов.
- Для удаления наведите курсор мышки на крестик, нажмите его.
Пять несложных манипуляций и информация окончательно исчезнет из памяти компьютера.
Как удалить сохраненный пароль в ВК при входе известно. Но в настройках включена функция «Автосохранение», во время новой сессии он пересохранится.
Как избежать проблемы в будущем?
Не хотите каждый раз удалять данные для входа в ВК? Отключите функцию «Автосохранение».
Зайдите в настройки. Прокрутите страничку до самого конца, пока не увидите кнопку «Дополнительные настройки». Нажмите на нее.
В разделе «Пароли автозаполнение» снимите галочку с пункта «Сохранять пароли».
Теперь вы можете спокойно пользоваться браузером «Яндекс» на компьютере, не беспокоясь о безопасности своего профиля ВК. Даже если в форме авторизации сохранится номер телефона, без пароля никто не сможет войти в аккаунт.
Кто знает, чем это может закончиться. Особенно, если вы привыкли обсуждать во время переписки в соцсетях важные дела.
Apple Safari
- Открываем «Меню».
- Сделано!
Internet Expolrer
- Нажимаем кнопку «delete».
- Готово.
Opera
- В меню открываем «Настройку».
- Ищем в перечне сайтов vk.com.
- Профит.
Mozilla Firefox
- Меню — раздел «Инструменты».
- Ищем вкладку «Защита».
- Кликаем на секцию «Пароли».
- Gotcha.
Google Chrome
- Нажимаем пункт «Настройки».
- Вот и все!
Яндекс Браузер
- Решено!
Обязательно к ознакомлению:
- Google Chrome
- Firefox
- Opera
- Internet Explorer
- Яндекс
Google Chrome
- нажмите «Ctrl + Shift + Del»;
- кликните окошко «Пароли»;
- щёлкните «Очистить историю».
2. Нажмите «Настройки».
6. Кликните «Журнал форм…. ».
7. Активируйте — «Удалить… ».
Opera
Internet Explorer
3. Перейдите в «Содержание».
4. Клацните «Параметры».
Как сделать чтобы в вк пароль не сохранялся – Как сделать, чтобы пароль ВК в браузере не сохранялся?
Как сделать чтобы вк не запоминал пароль
В любом браузере есть функция, позволяющая сохранить учетные данные, которые вы используйте для входа на сайты (см. как удалить логин и пароль в вк при входе). Это сильно облегчает жизнь пользователям. При следующих попытках входа, данные будут автоматически подставлены в форму.
Но в тоже время, это является серьезной угрозой безопасности. Любой пользователь, которые имеет доступ к вашему компьютеру, может зайти на вашу страницу, используя сохраненные данные (см. как взломать страницу вконтакте).
Давайте я покажу вам, как сделать так, чтобы пароль от ВК в браузере не сохранялся.
Как сохранить пароль
Зайдите на главную страницу сайта Вконтакте. В форме для входа, укажите свой логин (см. как изменить логин в вк) и пароль (см. как поменять пароль в контакте). Нажмите кнопку «Войти». Появится всплывающее окно, в котором вам предложат сохранить учетные данные. Нажмите «Сохранить», или «Обновить», если их нужно поменять.
Как сделать чтобы пароль ВК не сохранялся
По сути, вы каждый раз можете просто закрывать окно, с предложением сохранить данные. Но это неудобно.
Данную функцию можно отключить. Давайте сделаем это на примере браузера Mozilla Firefox. Откройте меню и перейдите в настройки.
Теперь откройте вкладку «Защита», и снимите галочку напротив пунта «Запоминать логины для сайтов».
Видео урок: как сохранить пароль в вк
Читайте также:
Если вы хорошо помните свои учетные данные, то постарайтесь не использовать данную функцию. Особенно, если кто-то посторонний имеет доступ к вашему компьютеру.
Как удалить сохранённый пароль в «Яндекс.Браузере»
Безусловно, одним из наиболее популярных веб-обозревателей сегодня по праву считается «Яндекс.Браузер». Выполненный на том же движке, что и «Гугл Хром», он имеет и свои преимущества. Однако сейчас речь пойдёт не о достоинствах этого браузера, а о том, как удалить сохранённый пароль в «Контакте» или данные входа на любой другой сайт, работая в этом веб-обозревателе.
Итак, в правом углу, сверху, найдите кнопку, на которой изображены три горизонтальных полоски. Кликнув по ней, обратитесь к разделу «Настройки», после чего прокрутите страничку вниз и перейдите в дополнительные настройки, нажав соответствующую кнопку. Найдите подраздел «Пароли и автозаполнение» и кликните «Управление паролями». Откроется окошко, где вы можете выбрать и удалить данные с любого сайта, на котором зарегистрированы.
Как удалить сохраненные пароли в «Опере»
Когда вы узнали, как удалить сохраненный пароль в «Контакте» в «Яндексе» (браузере), мы порекомендуем вам ознакомиться с действиями, которые необходимо выполнить, чтобы проделать эту же операцию в «Опере».
Итак, запустите веб-обозреватель «Опера» и откройте меню, кликнув в левом верхнем углу кнопку с логотипом браузера. На следующем этапе обратитесь к опции «Настройки», а затем к разделу «Безопасность». Здесь вас интересует кнопка «Управление сохраненными паролями». Щелкните ее, и в появившемся окошке вы увидите список сайтов и сохраненных паролей, которые можно удалить, кликнув по крестику.
Кроме того, у вас есть возможность посмотреть пароль от того или иного ресурса, на котором вы зарегистрированы. Для этого нажмите «Показать» напротив сайта, данные к которому вы хотите узнать.
Как удалить сохраненный логин и пароль Вконтакте
Рад приветствовать всех читателей блога cho-cho.ru ! Каждый из нас бывает в гостях, у каждого хозяина дома, как и у нас, есть компьютер. И бывает так,что нам срочно нужно проверить либо почту, либо личные сообщения в любимой социальной сети, однако иногда мы забываем ставить галочку «Чужой компьютер» и наши пароль и логин сохраняются на другом компьютере. В этой статье мы рассмотрим возможности удаления конкретного сохраненного логина и пароля при входе Вконтакте на компьютере.
Итак, все логины сохраняет программа, через которую мы просматриваем сайты, иначе говоря, браузеры. От вида браузера и зависит то, как мы будем удалять нужную нам информацию.
Apple Safari
- Открываем «Меню».
- Пункт «Настройки». Раскрыть это меню необходимо следующими способами: щелкнув на пиктограмму в виде шестеренки в верхней правой части браузера, либо нажатием раздела «Правка».
- Ищем закладку «Автозаполнение».
- В закладке находим «Имена и пароли пользователей».
- Напротив пункта — кнопка «Правка».
- Откроется список сайтов и перечень логинов.
- Выделяем нужный, нажимаем «Удалить».
- Сделано!
Internet Expolrer
- Для начала открываем сайт vk.com.
- В форме авторизации (там куда нужно вводить логин) стоит кликнуть два раза левой кнопкой мыши.Появится список логинов.
- Передвигая стрелками «вверх» или «вниз», выделяем нужный логин.
- Нажимаем кнопку «delete».
- Готово.
Opera
- В меню открываем «Настройку».
- Пункт «Удалить личные данные».
- Вкладка «Детальная настройка».
- Нажимаем на кнопку «Управление паролями».
- Ищем в перечне сайтов vk.com.
- Кликаем, развернется список логинов.
- Выделяем нужный, нажимаем на кнопку удалить.
- Профит.
Mozilla Firefox
- Меню — раздел «Инструменты».
- Открываем категорию «Настройки».
- Ищем вкладку «Защита».
- Кликаем на секцию «Пароли».
- Ищем кнопку «Сохраненные пароли».
- Откроется окно с перечнем сайтов. Ищем vk.com.
- Выбираем нужный нам логин и нажимаем на пункт-кнопку «Удалить».
- Gotcha.
Google Chrome
- Ищем иконку с тремя горизонтальными линиями в верхнем правом углу («Меню»).
- Нажимаем пункт «Настройки».
- Внизу находим «Показать дополнительные настройки», щелкаем.
- Ищем раздел «Пароли и формы», чуть ниже «Управление паролями» в ранних версиях браузера или же «Настроить» рядом с «Предлагать сохранять пароли для сайтов» в новых версиях.
- Откроется окно со списком сайтов и логинов. Выбираем нужный сайт и рядом с ним жмем на крестик, после этого логин будет удален.
- Вот и все!
Яндекс Браузер
- Также как и в «Хроме» ищем иконку с тремя горизонтальными линиями.
- Нажимаем на пункт «Настройки».
- В самом низу страницы нажимаем на «Показать дополнительные настройки».
- Находим раздел «Пароли и автозаполнение», кликаем на «Управление паролями».
- Появится список всех сайтов с сохраненными паролями, с правой стороны будет крестик, при нажатии на него пароль удалится!
- Решено!
Теперь вы знаете как удалить сохраненный логин при входе Вконтакте, если вдруг по случайности сохранили их на чужом компьютере. Успехов вам и до новых встреч.
Обязательно к ознакомлению:
Как удалить сохраненный пароль В Контакте в браузере
- Google Chrome
- Firefox
- Opera
- Internet Explorer
- Яндекс
Практически во всех браузерах есть функция запоминания введённых логинов и паролей. С одной стороны — это очень удобно: авторизовался один раз В Контакте, предоставил возможность браузеру «запомнить» учётные данные, и всё, открываешь сайт и сразу попадаешь на личную страницу. А вот с другой стороны — эта настройка снижает уровень безопасности: сохранённые в веб-обозревателе логин и пароль от В Контакте могут быть похищены то ли хакерами, посредством сетевой атаки, то ли другими пользователями в отсутствие владельца ПК (им нужно будет только заглянуть в настройки).
Конечно, уважаемый читатель, выбор за вами, но стоит ли рисковать аккаунтом ради кратковременных удобств? Согласитесь, всё-таки лучше потратить несколько минут на авторизацию при входе ВКонтакте, чем потом нервничать, переживать и восстанавливать доступ к взломанному аккаунту.
Эта статья поможет вам удалить сохранённый пароль ВК и расскажет, как отменить сохранение учётных данных во всех популярных браузерах.
Google Chrome
Чтобы убрать сохранённый ключ для входа:
- нажмите «Ctrl + Shift + Del»;
- в появившейся на дисплее панели установите значение «За всё время», чтобы убрать в хранилище все данные;
- кликните окошко «Пароли»;
- щёлкните «Очистить историю».
Если вы хотите сделать так, чтобы не сохранялся пароль:
1. Кликните в панели Хрома — «три полоски».
2. Нажмите «Настройки».
3. Выберите «Показать дополнительные… ».
4. Снимите флажки в «…. автозаполнение… », «Предлагать сохранять… ».
Внимание! Для выборочного удаления используйте опцию «Настроить».
Чтобы убрать запоминание символов в полях, выполните эти действия:
1. В главном меню клацните раздел «Инструмент» → «Настройки».
2. Перейдите во вкладку «Защита».
3. Кликом мышки уберите «галочки» в окошках «Запомнить логины…» и «Использовать мастер… ».
Примечание. Для выборочной очистки щёлкните панель «… логины».
4. Нажмите вместе «Ctrl + Shift + Del».
5. В меню «Удалить» выставьте — «Всё».
6. Кликните «Журнал форм…. ».
7. Активируйте — «Удалить… ».
Opera
1. Клацните меню, выберите «Настройки».
2. Кликните по вкладке «Безопасность».
3. Отключите «Автозаполнение» и «Пароли».
4. Откройте «Управление сохранёнными… », уберите ключ от ВК.
Для быстрой очистки хранилища:
- используйте стандартную комбинацию — «Ctrl + Shift + Del»;
- установите период «с самого начала»;
- поставьте флажки в «Пароли», «… для автозаполнения форм»;
- щёлкните «Очистить историю… ».
Internet Explorer
1. Откройте главное меню веб-обозревателя (нажмите «шестерёнку»).
3. Перейдите в «Содержание».
4. Клацните «Параметры».
5. Щелчком мыши снимите флажки с элементов «форм» и «имён пользователей… ».
6. Щёлкните «Удалить журнал… ».
7. Отметьте кликом мышки в списке объект «Пароли».
8. Выберите «Удалить».
Яндекс
1. Щёлкните кнопку «Меню».
2. В перечне нажмите «Настройки».
Internet Explorer
1. Откройте главное меню веб-обозревателя (нажмите «шестерёнку»).
3. Перейдите в «Содержание».
4. Клацните «Параметры».
5. Щелчком мыши снимите флажки с элементов «форм» и «имён пользователей… ».
6. Щёлкните «Удалить журнал… ».
7. Отметьте кликом мышки в списке объект «Пароли».
8. Выберите «Удалить».
Установите флажки возле объектов «пароли» и «данные автозаполнения» и нажмите «Очистить историю».
Успешной вам настройки браузеров и безопасного времяпрепровождения в социальной сети ВКонтакте!
Необходимо уметь управлять своими паролями в браузере , правильно используя предоставляемые возможности.
Это необходимо, чтобы повысить надежность и безопасность своих данных (паролей) для доступа к личной информации.
А паролей может быть огромное количество, ибо очень много сайтов, где необходима регистрация с логином и паролем.
Пользователь может сам настроить так, что Google будет сохранять все логины и пароли посещенных веб-страниц. Браузер Chrome хранит их по умолчанию на серверах Google. Это удобно, но опасно. Однако у пользователей есть возможность просматривать их и управлять всеми данными доступа (паролями), значительно повысив свою интернет-безопасность.
Как удалить, убрать сохраненный пароль в Контакте в браузере?
Откроется окно, в котором будет выведен список сайтов. Для каждого сайта отображается один или несколько логинов, которые использовались при работе с ним.
Пароли, как правило, скрываются, и отображаются, только если включить специальный режим.
- В нашем случае достаточно найти нужный сайт, свой логин.
Отменить сохранение пароля от вконтакте в браузере. Как удалить сохраненные пароли на Айфоне и Айпаде
В любом браузере есть функция, позволяющая сохранить учетные данные, которые вы используйте для входа на сайты (см. ). Это сильно облегчает жизнь пользователям. При следующих попытках входа, данные будут автоматически подставлены в форму.
Но в тоже время, это является серьезной угрозой безопасности. Любой пользователь, которые имеет доступ к вашему компьютеру, может зайти на вашу страницу, используя сохраненные данные (см. ).
Давайте я покажу вам,
Как сохранить пароль
Зайдите на главную страницу сайта Вконтакте. В форме для входа, укажите свой логин (см. ) и пароль (см. ). Нажмите кнопку «Войти» . Появится всплывающее окно, в котором вам предложат сохранить учетные данные. Нажмите «Сохранить» , или «Обновить» , если их нужно поменять.
Как сделать чтобы пароль ВК не сохранялся
По сути, вы каждый раз можете просто закрывать окно, с предложением сохранить данные. Но это неудобно.
Данную функцию можно отключить. Давайте сделаем это на примере браузера Mozilla Firefox. Откройте меню и перейдите в настройки.
Теперь откройте вкладку «Защита» , и снимите галочку напротив пунта «Запоминать логины для сайтов» .
Видео урок: как сохранить пароль в вк
Заключение
Если вы хорошо помните свои учетные данные, то постарайтесь не использовать данную функцию. Особенно, если кто-то посторонний имеет доступ к вашему компьютеру.
Вопросы?
Вконтакте
Функциональная возможность браузера по запоминанию паролей, без сомнения, очень удобна, это гарантирует вход на личную страницу без трудного ввода данных каждый раз. Но бывают ситуации, когда вы входите на свою страницу через чужой компьютер и при этом можете автоматически случайно в браузере сохранить записи логина и пароля. Вы должны уметь удалить свои персональные данные по авторизации.
Браузер Internet Explorer от Microsoft может принести некоторые неудобства при удалении паролей, так как он работает очень медленно и непродуктивно. Если нужно удалить весь список записей, который сохраняет браузер, то в верхней части экрана выберите вкладку «Сервис», далее — «Свойства обозревателей», затем найдите «Содержание» и «Автозаполнение». После этого кликните «Параметры». Выбрав пункт «Удаление журнала автозаполнения» и поставив галку напротив «Пароли», нажмите функцию «Удалить». Если вы хотите удалить только пароли — галочку с других параметров, кроме «Пароли», нужно будет убрать. Для того чтобы отредактировать сохраненные данные в браузере Google Chrome , вам нужно раскрыть меню настроек, которое находится в верхнем правом углу. Выбрав пункт «Параметры», переходите на страницу браузера, где отображены настройки. В разделе «Личные материалы» найдите пункт «Управление сохраненными паролями». В открывшемся окне выбирайте нужный список сайтов и логинов, к
Как сделать, чтобы пароль ВКонтакте не сохранялся?
Вообще пароль на странице не прописывается. У них есть специальные программы по подбору пароля. Лучше удалить свой профиль с нового сайта и зарегистрироваться отдельно от ВК и другим паролем)
С каждым часто случается такое бедствие как потеря пароля. Благо, администрация Вконтакте предоставила удобный способ восстановления заветного кода. Во-первых, в окне с открытой социальной сетью нажмите на ссылку «Забыли пароль». Здесь вам придется ввести E-mail, на который был зарегистрирован аккаунт Вконтакте, а также свой мобильный телефон. В течение нескольких секунд на телефон придет СМС с кодом подтверждения. Этот код смело вписывайте в открывшуюся в окне форму, и устанавливайте новый пароль. Все! Операция окончена, пострадавшие довольны.
PS. Если в вашем аккаунте не указан номер мобильного телефона, то процесс восстановления не требует ввода номера и получения на него СМС.
Есть 2 выхода. Первый попытаться восстановить пароль самому используя мобильный телефон или почту, но бывает такое что карточку мы сменили а почту забыли. В этом случае Вам нужно обратиться в службу поддержки сайта, заполнить достаточно много информации что бы подтвердить что это именно Ваш аккаунт.
Попробуйте удалить историю просмотров в браузере и файлы «куки», а затем повторите вход с сохранением данных. Возможно, именно там скрывается ошибка.
Там есть такая кнопка «Забыл пароль», нажмите её после этого нужно будет указать вашу электронную почту или мобильныый номер, далее провильно указать фамилию со страницы и система её найдёт. Если страница нашлать ваша (как правило) жмите » Да, это нужная страница» И вам на телефон придет код подтвержения. Ведети его и вы смможете изменить пароль. После этого на ваш телефон придёт смс, что на вашей страницее (логин такой-то) пароль успешно изменен.
Как сделать,чтобы пароль вк не сохранялся?
Можете попробовать через службу поддержки доказать. Обяснить что так и так взломали, что вы боитесь под вашеми личными даннными смогут совершать не правоправные действия и тд. Вобщем поговорить надо. и может вашу страницу удалят и вы создатите новую.
Если вы хотите, чтобы пароль не сохранился в каком-то новом месте, на компьютере, с которого вы никогда туда и не заходили, то сделать это проще простого — нужно просто поставить галочку напротив фразы «чужой компьютер». В этом случае, даже если по окончании посещения сайта вы забудете нажать «выйти», то через какое-то непродолжительное время (а также при закрытии этой страницы) выход будет автоматически осуществлён (сам по себе).
Сложнее обстоит дело в том случае, если это ваш компьютер, вы заходите с него в контакт регулярно и у вас по умолчанию стоит галочка «сохранять пароль». В этом случае нужно залезать в настройки вашего браузера. Вот здесь дана подробная инструкция о том, как это правильно и быстро сделать с различных браузеров. Мне она очень помогла!
Если подозреваете, вероятность взлома, то смените пароль в ВК. Для этого на любой странице своего профиля откройте выпадающий список справа вверху и перейдите к Настройкам. В Настройках на странице Общее найдите Пароль и Изменить. Наберите старый пароль, затем новый пароль и повторите. Кнопка Изменить пароль. Все.
Насколько мне известно, в данном случае лучше всего будет восстановить пароль, и для этого понадобится номер мобильного телефона, привязанный к своему аккаунту «В контакте». Кстати, ещё лучше будет придумать новый пароль, и после восстановления доступа к своему аккаунту «В контакте», необходимо сразу же изменить пароль.
Если задуматься, сюжет с поставками в СССР ювелирной контрабанды выглядел странно, выгоднее было бы наоборот.
Цепь случайностей привела нашего туриста на тихую улочку в заморском портовом городе. Семен Семеныч поскользнулся на арбузной корке и выдал тот самый пароль: «Черт побери!«. Так и надо отвечать на 141 уровне игры СССР ВКонтакте.
Как исправить Chrome, когда он не просит вас сохранить пароль
Всякий раз, когда я вхожу на новый веб-портал через Chrome, я инстинктивно протягиваю руку, чтобы щелкнуть или коснуться всплывающего окна «Сохранить пароль», и это отстой, когда ничего не отображается вверх.
Обычно я просто забываю и иду дальше, но я злюсь, когда это связано с длинным именем пользователя или паролем, которые мне приходится вводить повторно каждый раз, когда я хочу войти в систему.
Если это произойдет и с вами, не волнуйтесь. Это либо из-за того, что сохранение пароля фактически отключено, либо из-за того, что устаревшие данные браузера мешают работе, либо из-за сбоя, связанного с вашим профилем Chrome.
Вот как можно как можно скорее решить эту проблему.
Включение сохранения паролей
В большинстве случаев это случай отключения диспетчера паролей Chrome — скорее всего, случайно. Давайте проверим и включим снова, если это так.
Мы также кратко рассмотрим список исключений для паролей, чтобы увидеть, исключаются ли определенные сайты из автоматических запросов пароля.
Использование Chrome на рабочем столе
Перед тем, как мы начнем: В настольной версии Chrome должен отображать значок в виде ключа в строке URL-адреса вскоре после входа на сайт.Даже если сохранение пароля отключено, этот значок позволяет вводить пароли вручную. Конечно, вы можете либо забыть, либо пропустить его, и эту проблему невозможно решить.
Откройте новую вкладку в Chrome, введите chrome: // settings / passwords в адресную строку и нажмите Enter. Вверху окна, прямо над параметром «Автоматический вход», проверьте наличие переключателя. Если он выключен, просто нажмите переключатель, чтобы снова включить сохранение пароля.
Если вы не видите ничего необычного, просто прокрутите экран вниз мимо всех сохраненных паролей, пока не дойдете до раздела «Никогда не сохранялись».Убедитесь, что ниже указан сайт, который не предлагает вам сохранить пароль.
Если вы найдете такой, просто щелкните значок в форме буквы Х рядом с ним и повторите процесс для любых других сайтов, которые вы могли случайно исключить в прошлом.
Использование Chrome на телефоне
Шаг 1: Откройте меню Chrome и нажмите «Настройки». Затем коснитесь параметра «Сохранить пароли».
Шаг 2: Вы должны увидеть другую опцию, помеченную как «Сохранить пароли», но с переключателем рядом с ней.Нажмите, чтобы включить.
Если вы обнаружите, что параметр «Сохранять пароли» не поврежден, прокрутите список вниз до раздела «Никогда не сохранялись». Выберите сайты, которые вы не хотите исключать, если они есть, и коснитесь значка корзины.
Очистить данные просмотров
Если ни сохранение пароля, ни список исключений не были источником проблемы, вы можете попробовать очистить кеш Chrome. Устаревшие данные о просмотре действительно могут мешать работе основных функций браузера — в нашем случае — подсказкам автоматического сохранения пароля.
Использование Chrome на рабочем столе
Совет: При входе на сайт вы можете не увидеть значок в виде ключа в строке URL-адреса, если проблема возникает из-за устаревших данных просмотра.
Откройте новую вкладку Chrome, введите chrome: // settings / clearBrowserData в адресную строку и нажмите Enter. Во всплывающем окне выберите вкладку «Дополнительно». Затем используйте раскрывающееся меню рядом с Time Range и выберите All Time.
Наконец, установите флажки рядом с «История просмотров», «Файлы cookie» и другие данные сайта, «Кэшированные изображения и файлы».Нажмите ОЧИСТИТЬ ДАННЫЕ, чтобы удалить кеш Chrome.
Использование Chrome на телефоне
Шаг 1: На экране настроек Chrome нажмите «Конфиденциальность». Затем прокрутите вниз и выберите «Очистить данные просмотра».
Шаг 2: На Android коснитесь вкладки «Дополнительно» — в версии Chrome для iOS этой вкладки нет, поэтому вам не нужно ничего делать. Выберите параметры, помеченные как История просмотров, Файлы cookie и данные сайта и Кэшированные изображения и файлы. Наконец, нажмите ОЧИСТИТЬ ДАННЫЕ.
Выйти из профиля
Если очистка кеша браузера не помогла, проблема может быть связана с вашим профилем Chrome.По-видимому, при выходе из него и последующем входе на сайт появляется подсказка для автоматического сохранения пароля.
После этого просто войдите в свой профиль, и проблема обычно исчезнет навсегда.
И не волнуйтесь. Любые пароли, которые вы сохраняете при выходе из системы, синхронизируются после повторного входа в систему. Круто, правда?
Использование Chrome на рабочем столе
Шаг 1: Откройте меню Chrome и нажмите «Настройки». Нажмите ВЫЙТИ рядом с именем вашего профиля.
Шаг 2: Во всплывающем окне «Выйти из Chrome» установите флажок «Также удалить существующие данные с этого устройства» и нажмите «ВЫЙТИ».
Примечание. Хотя все существующие данные, связанные с вашим профилем Chrome, будут удалены, вы должны вернуть их, когда войдете в систему позже.
Шаг 3: Вы вышли из своего профиля. Войдите на любой сайт, и Chrome предложит вам сохранить пароль. Щелкните Сохранить.
Шаг 4: Теперь вы должны увидеть другое приглашение, предлагающее войти в Chrome.Сделай это.
Использование Chrome на телефоне
Шаг 1: На экране настроек коснитесь фотографии своего профиля. На следующем экране нажмите «Выйти из Chrome».
Шаг 2: Поскольку вы вышли из своего профиля, просто войдите на сайт, и вас попросят сохранить пароль.
Шаг 3: На экране настроек снова войдите в Chrome.
Пара альтернатив
Встроенный менеджер паролей Chrome не так уж и интуитивно понятен.И это не очень безопасно — ваш аккаунт Google взломан, и вы взломаете все свои пароли.
Прежде чем мы подведем итоги, давайте рассмотрим несколько автономных менеджеров паролей, которые можно использовать для более удобного управления паролями на компьютерах, версиях Chrome для iOS и Android.
1. LastPass
LastPass — феноменальный менеджер паролей. Хотя вы можете заплатить за определенные функции «Премиум», бесплатной версии более чем достаточно.
Добавьте расширение LastPass в Chrome или установите приложение LastPass на свое устройство Android или iOS, и все готово.И да, вы можете легко импортировать существующие пароли Chrome, а также синхронизировать их на разных платформах.
В дополнение к базовому захвату паролей LastPass позволяет создавать надежные пароли всякий раз, когда вы регистрируете учетную запись на любом веб-сайте.
Еще лучше, вы можете создавать надежные, но легко запоминающиеся пароли без запутанных комбинаций символов — очень полезно, если вы предпочитаете вводить пароли вручную.
LastPass также дает вам возможность выполнить так называемую «проверку безопасности», чтобы отсеять неверные пароли — в основном из импортированных данных для входа.Он даже перекрестно проверяет их с базой данных известных взломов схожих паролей. Итак, в ваших интересах использовать эту функцию как можно скорее.
Когда дело доходит до безопасности, LastPass позволяет выбрать многофакторную защиту с помощью таких приложений, как Google Authenticator, что устраняет любые опасения, связанные с вашим мастер-паролем.
На устройствах Android и iOS вы также можете полагаться на биометрические показатели отпечатков пальцев для дальнейшей защиты ваших паролей.
Если вам нужен менеджер паролей с поддержкой нескольких платформ, множеством функций и безумной безопасностью, то это то, что нужно!
2.Dashlane
Dashlane — еще одна отличная альтернатива, которая позволяет легко импортировать существующие пароли Chrome и без проблем работает на настольных компьютерах, Android и iOS. Однако для этого требуется платное обновление, если вы хотите кросс-платформенную синхронизацию, но базовой версии должно хватить, если вы используете Chrome только на одном устройстве.
Как и LastPass, Dashlane предлагает довольно полезный набор функций, таких как создание надежных паролей на лету и исправление опасно слабых паролей. С точки зрения безопасности, вы можете использовать двухфакторную аутентификацию для защиты своего хранилища паролей на случай, если ваш главный пароль просто не поможет.
Dashlane также автоматически уведомляет вас, когда вы находитесь на взломанном сайте, и, если у вас уже есть там учетная запись, предлагает мгновенно заменить пароль с помощью встроенной функции смены паролей. Довольно аккуратно, правда? Возможность одновременной смены нескольких паролей еще лучше.
Обязательно попробуйте Dashlane. В нем есть множество других интересных функций, которые вы действительно не хотите упустить.
Серфинг как обычно
Надеюсь, ваш Chrome вернулся к нормальной работе.Обычно это связано с отключенным менеджером паролей. Но выход из системы и возвращение в свой профиль Chrome исправляет ситуацию в крайнем случае.
И, если вы не полностью уверены в способности Chrome сохранять пароли, подумайте о переходе на специальный менеджер паролей, такой как LastPass или Dashlane.
Итак, как все прошло? Дайте нам знать в комментариях.
В указанной выше статье могут содержаться партнерские ссылки, помогающие в поддержке Guiding Tech.Однако это не влияет на нашу редакционную честность. Содержание остается объективным и достоверным.
Имена пользователей и пароли не сохраняются
Firefox включает Firefox Lockwise, который позволяет вам управлять паролями, которые вы используете для входа на веб-сайты. В этой статье описывается, почему ваши пароли не могут быть сохранены.
Диспетчер паролей Firefox позволяет сохранять логины для входа на сайт и управлять ими, чтобы вам не приходилось вводить их каждый раз. В этой статье описывается, почему ваши пароли не могут быть сохранены.
Если вы отключили функцию автозаполнения, Lockwise не будет вводить ваши данные для входа. Чтобы изменить этот параметр:
- Нажмите кнопку меню , чтобы открыть панель меню.
- Щелкните.
Щелкните меню Firefox Lockwise (три точки), затем щелкните.
- Параметры Firefox Настройки Откроется панель с разделом Логины и пароли .
- Добавьте галочку рядом с Запрашивать сохранение логинов и паролей для веб-сайтов , чтобы увидеть подсказку.
- Добавьте галочку рядом с Автозаполнение логинов и паролей , чтобы вам не приходилось вводить их каждый раз.
Firefox по умолчанию запоминает пароли. Возможно, вы отключили эту функцию или сказали Firefox никогда не запоминать пароли для определенного сайта.
- Нажмите кнопку меню и выберите Параметры.Предпочтения.
- Выберите панель и перейдите в раздел Формы и пароли Логины и пароли .
- Если это еще не отмечено, отметьте Запомнить логины и пароли для веб-сайтов Попросить сохранить логины и пароли для веб-сайтов .
- Справа от Запомнить логины и пароли для веб-сайтов Попросите сохранить логины и пароли для веб-сайтов , нажмите кнопку Исключения….
- Убедитесь, что сайт, на который вы пытаетесь войти, не отображается в списке.
- Если это так, выберите запись и нажмите «Удалить веб-сайт».
- Закройте страницу about: preferences . Любые сделанные вами изменения будут автоматически сохранены.
Теперь, когда вы настроили Firefox для запоминания паролей, попробуйте снова войти на сайт.
Если вы используете функцию приватного просмотра Firefox, никакие пароли не будут автоматически вводиться для вашего окна приватного просмотра или в режиме постоянного приватного просмотра, и никакие новые пароли не будут сохраняться.Убедитесь, что вы не находитесь в окне приватного просмотра:
- Убедитесь, что наверху нет фиолетовой маски. Если это так, закройте окно приватного просмотра.
Вы также можете находиться в постоянном режиме приватного просмотра:
- Нажмите кнопку меню и выберите Параметры.
- Выберите панель и перейдите в раздел История .
- Проверьте настройку Firefox :
- Если установлено значение Никогда не запоминать историю , переключитесь на другую настройку.
- Если установлено значение Использовать пользовательские настройки для истории , убедитесь, что Всегда использовать режим частного просмотра не выбран. Если это так, снимите флажок и перезапустите Firefox.
- Закройте страницу about: preferences . Любые сделанные вами изменения будут автоматически сохранены.
У вас может быть программное обеспечение Password Manager, возможно, как функция, включенная в программное обеспечение безопасности, которое не позволяет Firefox сохранять пароли. Проверьте настройки вашего Менеджера паролей.Для получения дополнительной информации см. Где хранятся мои логины?
В некоторых версиях графического драйвера могут возникать проблемы с отображением подсказок. Чтобы узнать, применимо ли это к вам, выполните действия, описанные в разделе «Устранение неполадок с расширениями, темами и аппаратным ускорением», чтобы решить типичные проблемы Firefox.
Некоторые веб-сайты не позволяют сохранять пароли из соображений безопасности. Если вы выполнили описанные выше действия, но при входе на определенный веб-сайт вам по-прежнему не предлагается сохранить пароль, возможно, этот сайт отключил сохранение пароля.
Некоторые пользователи сталкивались с проблемами, когда Firefox не сохранял имена пользователей и пароли при обновлении с более старой версии (73 или ниже) Firefox. См. Эту статью об устранении неполадок, чтобы получить помощь по этой проблеме.
На основе информации из раздела «Имя пользователя и пароль не сохранены» (mozillaZine KB)
Как браузеры хранят ваши пароли (и почему вы не должны их разрешать)
В предыдущем посте я представил бота Twitter под названием dumpmon, который отслеживает сайты вставки на предмет дампов учетных записей, файлов конфигурации и другой информации.С тех пор я отслеживаю обнаруживаемую информацию. Хотя вскоре вы можете ожидать следующего поста с большим количеством данных, заполненных dumpmon, этот пост о том, как браузеры хранят пароли.
Я упоминаю dumpmon, потому что я начал сталкиваться с довольно большим количеством подобных паст, которые выглядят как журналы учетных данных от вредоносных программ на зараженных компьютерах. Это заставило меня задуматься — я всегда считал, что лучше всего, чтобы браузеры не хранили пароли напрямую, но почему? Насколько легко вредоносное ПО может получить эти пароли с зараженных компьютеров? Поскольку источники сложно найти в одном месте, я решил опубликовать здесь результаты, а также показать простой код для извлечения паролей из диспетчера паролей каждого браузера.
Браузеры
В этой публикации я проанализирую следующие браузеры на машине с Windows 8. Вот содержание этого сообщения, которое поможет вам перейти к интересующему вас браузеру:
Начнем с Chrome. К сожалению, я обнаружил, что Chrome — самый простой браузер для извлечения паролей. Зашифрованные пароли хранятся в базе данных sqlite, расположенной в «% APPDATA% \ .. \ Local \ Google \ Chrome \ User Data \ Default \ Login Data». Но как они туда попадают? А как это зашифровано? Большую часть информации о том, как пароли хранятся в Chrome, я получил из этой статьи, написанной более 4 лет назад.Поскольку с тех пор немного изменилось, я выполню те же шаги, чтобы показать вам, как обрабатываются пароли с использованием фрагментов из текущего источника Chromium (или вы просто сразу переходите к расшифровке).
Шифрование и хранение паролей
Когда вы пытаетесь войти на веб-сайт, Chrome сначала проверяет, был ли вход успешным:
Мы видим, что если это успешный вход в систему и вы использовали новый набор учетных данных, которые браузер не генерировал, Chrome отобразит панель с вопросом, хотите ли вы, чтобы ваш пароль запомнился:
Чтобы сэкономить место, я опускаю код, который создает панель сохранения пароля.Однако, если мы нажимаем «Сохранить пароль», вызывается функция «Принять», которая, в свою очередь, вызывает функцию «Сохранить» диспетчера паролей Chrome:
Достаточно просто. Если это новый логин, нам нужно сохранить его как таковой:
Опять же, чтобы сэкономить место, я немного вырезал из этого (выполняется проверка, идут ли учетные данные на веб-сайт Google и т. Д.). После вызова этой функции планируется задача для выполнения функции AddLoginImpl (). Это сделано для того, чтобы пользовательский интерфейс оставался быстрым:
Эта функция пытается вызвать функцию AddLogin () объекта базы данных входа в систему, проверяя, была ли она успешной.Вот функция (мы собираемся увидеть, как хранятся пароли, обещаю!):
Теперь мы кое-что получим. Мы создаем зашифрованную строку из нашего пароля. Я вырезал его, но ниже строки «sql :: Statement» выполняется SQL-запрос для сохранения зашифрованных данных в файле данных входа в систему. Функция EncryptedString просто вызывает функцию EncryptString16 для объекта Encryptor (это просто вызывает следующую функцию ниже):
Наконец-то ! Наконец, мы видим, что указанный пароль зашифрован с помощью вызова функции Windows API CryptProtectData.Это означает, что пароль, скорее всего, сможет восстановить только пользователь с теми же учетными данными, с помощью которых были зашифрованы данные. Это не проблема, поскольку вредоносное ПО обычно выполняется в контексте пользователя.
Расшифровка паролей
Прежде чем говорить о том, как расшифровать пароли, хранящиеся выше, давайте сначала взглянем на файл данных входа в систему с помощью браузера sqlite.
Наша цель — извлечь поля action_url, username_value и password_value (двоичный, чтобы браузер SQLite не мог его отобразить) из этой базы данных.Чтобы расшифровать пароль, все, что нам нужно сделать, это вызвать функцию Windows API CryptUnprotectData. К счастью для нас, у Python есть отличная библиотека для вызовов Windows API под названием pywin32.
Давайте посмотрим на PoC:
И, запустив код, мы видим, что добились успеха!
Хотя было немного сложно выяснить, как хранятся пароли (можно использовать и другие динамические методы, но я решил, что показ кода будет наиболее подробным), мы видим, что для фактического дешифрования паролей не потребовалось много усилий.Единственные данные, которые защищены, — это поле пароля, и это только в контексте текущего пользователя.
Internet Explorer
Сложность получения паролей: Easy / Medium / Hard (зависит от версии)
Вплоть до IE10 диспетчер паролей Internet Explorer использовал по сути ту же технологию, что и Chrome, но с некоторыми интересными особенностями. Для полноты картины мы кратко обсудим, где хранятся пароли в IE7-IE9, а затем обсудим изменения, внесенные в IE10.
Internet Explorer 7-9
В предыдущих версиях Internet Explorer пароли хранились в двух разных местах, в зависимости от типа пароля .
- Реестр (аутентификация на основе форм) — пароли, отправленные на такие веб-сайты, как Facebook, Gmail и т. Д.
- Файл учетных данных — пароли HTTP-аутентификации, а также учетные данные для входа в сеть
HKEY_CURRENT_USER \ Software \ Microsoft \ Internet Explorer \ IntelliForms \ Storage2
Глядя на значения с помощью regedit, мы видим нечто похожее на следующее:
Как и в случае с Chrome, эти учетные данные хранятся с помощью функции Windows API CryptProtectData. Разница здесь в том, что функции передается дополнительная энтропия. Эта энтропия, также являющаяся ключом реестра, представляет собой контрольную сумму SHA1 URL-адреса (в юникоде) сайта, для которого используются учетные данные.
Это полезно, потому что, когда пользователь посещает веб-сайт, IE может быстро определить, сохранены ли для него учетные данные, путем хеширования URL-адреса, а затем использования этого хеша для расшифровки учетных данных. Однако, если злоумышленник не знает используемый URL-адрес, ему будет намного сложнее расшифровать учетные данные.
Злоумышленники часто могут ослабить эту защиту, просто просматривая историю Интернета пользователя, хешируя каждый URL-адрес, а затем проверяя, были ли сохранены для него какие-либо учетные данные.
Хотя я не буду вставлять сюда весь код, вы можете найти здесь отличный пример полного PoC. А пока перейдем к IE10.
Internet Explorer 10
Примечание. См. Комментарий Эми Адамс ниже, касающийся того факта, что приложения Магазина Windows не могут получить доступ к сохраненным учетным данным описанным выше способом. Однако этот метод по-прежнему актуален для приложений, работающих в контексте пользователя.
IE10 изменил способ хранения паролей.Теперь все пароли автозаполнения хранятся в диспетчере учетных данных в месте, называемом «веб-учетные данные». Выглядит это примерно так:
Насколько мне известно (я не смог найти много информации по этому поводу), эти файлы учетных данных хранятся в% APPDATA% \ Local \ Microsoft \ Vault \ [random]. Ссылку на то, что это за файлы, и используемый формат можно найти здесь.
Что я знаю, do , так это то, что получить эти пароли несложно. На самом деле это было очень просто.Microsoft недавно предоставила новую среду выполнения Windows для большего доступа к API. Эта среда выполнения предоставляет доступ к пространству имен Windows.Security.Credentials, которое предоставляет все функции, необходимые для перечисления учетных данных пользователя.
Фактически, вот короткий фрагмент кода PoC C #, который при выполнении в контексте пользователя извлекает все сохраненные пароли:
При выполнении программы вывод будет примерно таким:
Примечание. Я удалил некоторые сайты, которые, как мне кажется, исходили от меня, говоря IE , а не для записи.Кроме этого, я не знаю, как они туда попали.Как видите, было довольно просто извлечь все используемые пароли от данного пользователя, пока наша программа выполняется в контексте этого пользователя. Идем дальше!
Firefox
Сложность получения паролей: Средняя / Очень сложная
Теперь давайте посмотрим на Firefox, который оказался непростым. В основном я использовал эти слайды (среди множества других ресурсов), чтобы найти информацию о том, где хранятся пользовательские данные.
Но сначала немного о криптографии менеджера паролей Firefox. Mozilla разработала набор библиотек с открытым исходным кодом, названный «Службы сетевой безопасности» или NSS, чтобы предоставить разработчикам возможность создавать приложения, отвечающие широкому спектру стандартов безопасности. Firefox использует API в этой библиотеке, который называется «Secret Decoder Ring» или SDR, для облегчения шифрования и дешифрования учетных данных. Хотя у него может быть «забавное имя», давайте посмотрим, как он используется Firefox для обеспечения конкурентного шифрования:
Когда профиль Firefox создается впервые, случайный ключ, называемый ключом SDR, и соль создается и сохраняется в файле с именем «key3.db «. Этот ключ и соль используются в алгоритме 3DES (DES-EDE-CBC) для шифрования всех имен пользователей и паролей. Затем эти зашифрованные значения кодируются в кодировке base64 и сохраняются в базе данных sqlite с именем signons.sqlite. Файлы signons.sqlite «и» key3.db «расположены в% APPDATA% / Mozilla / Firefox / Profiles / [random_profile].
Итак, что нам нужно сделать, так это получить ключ SDR. Как объясняется здесь, этот ключ является хранится в контейнере, который называется программным «токеном» PKCS # 11. Этот токен инкапсулируется внутри «слота» PKCS # 11.Следовательно, чтобы расшифровать учетные данные, нам необходимо получить доступ к этому слоту.
Но есть загвоздка. Сам этот ключ SDR зашифрован с использованием алгоритма 3DES (DES-EDE-CBC). Ключом для расшифровки этого значения является хэш того, что Mozilla называет «мастер-паролем», в сочетании с другим значением, найденным в файле key3.db, называемым «глобальной солью».
Пользователи Firefox могут установить мастер-пароль в настройках браузера. Проблема в том, что многие пользователи, скорее всего, не знают об этой функции.Как мы видим, вся целостность учетных данных учетной записи пользователя зависит от сложности выбранного пароля, который спрятан в настройках безопасности, поскольку это единственное значение, неизвестное злоумышленнику. Однако может случиться так, что если пользователь выберет надежный мастер-пароль, маловероятно, что злоумышленник сможет восстановить сохраненные учетные данные.
Вот в чем дело — если пользователь не устанавливает мастер-пароль, используется пустой («»). Это означает, что злоумышленник может извлечь глобальную соль, хэшировать ее с помощью «», использовать ее для расшифровки ключа SDR, а затем использовать его для компрометации учетных данных пользователя.
Посмотрим, как это может выглядеть:
Чтобы лучше понять, что происходит, давайте кратко обратимся к источнику. Основная функция, отвечающая за расшифровку учетных данных, называется PK11SDR_Decrypt. Хотя я не буду помещать сюда всю функцию, соответственно вызываются следующие функции:
- PK11_GetInternalKeySlot () // Получает внутренний слот ключа
- PK11_Authenticate () // Аутентифицируется в слот, используя заданный мастер-пароль
- PK11_FindFixedKey () // Получает ключ SDR из слота
- pk11_Decrypt () // Расшифровывает данные, декодированные с помощью base64, используя найденный ключ SDR
Что касается, например, кода для расшифровки паролей, поскольку этот процесс немного сложен, я не буду здесь изобретать велосипед.Однако вот два проекта с открытым исходным кодом, которые могут сделать этот процесс за вас:
- FireMaster — Мастер-пароли перебора
- ffpasscracker — Я обещал вам Python, так что вот решение. Это использует библиотеку libnss.so как загруженную DLL. Чтобы использовать это в Windows, вы можете использовать эти библиотеки DLL cygwin.
Вывод
Я надеюсь, что этот пост помог прояснить, как браузеры хранят ваши пароли и почему в некоторых случаях вы не должны им позволять. Однако было бы несправедливо заканчивать сообщение, говоря, что браузеры совершенно ненадежны при хранении паролей.Например, в случае Firefox, если выбран надежный мастер-пароль, данные учетной записи вряд ли будут собраны.
Но, если вам нужен альтернативный менеджер паролей, LastPass, KeePass и т. Д. — отличные предложения. Вы также можете реализовать двухфакторную аутентификацию с помощью такого устройства, как YubiKey.Как всегда, не стесняйтесь сообщать мне, если у вас есть какие-либо вопросы или предложения в комментариях ниже.
Как удалить сохраненные пароли (Запомнить меня)
Очистить сохраненные пароли (Запомнить меня) в браузерах
Когда вы входите на определенный веб-сайт, иногда ваш веб-браузер спрашивает, хотите ли вы, чтобы он запомнил пароль для этого сайта, или может сказать: «Запомнить меня?» что означает «Вы хотите, чтобы этот сайт сохранял ваши учетные данные?» Если вы нажмете, чтобы браузер запомнил ваш пароль или запомнил вас, браузер сохранит ваши данные для входа и автоматически заполнит поля входа каждый раз, когда вы переходите на этот конкретный сайт.
Предупреждение!Информационная технология настоятельно рекомендует не нажимать, чтобы сайты запомнили вас, ваш пароль и т. Д. Причина этого в том, что третьим лицам проще получить доступ к вашим учетным данным для входа, если учетные данные сохранены в веб-браузере. Очистка сохраненных паролей может помочь вам избежать этой угрозы безопасности.
Эта страница справки поможет вам узнать, как удалить сохраненные пароли из различных типов веб-браузеров, чтобы они больше не заполнялись автоматически.
Очистить сохраненные пароли в Google Chrome
- Откройте браузер Google Chrome.
- Щелкните значок с тремя полосами в правом верхнем углу экрана> выберите «Настройки».
- Прокрутите вниз до нижней части экрана и нажмите «Показать дополнительные настройки …»
- Прокрутите вниз до раздела «Пароли и формы»> нажмите «Управление паролями».
- В появившемся всплывающем окне щелкните X рядом с любым из сохраненных паролей, которые вы хотите удалить.
- Когда вы закончите, нажмите [Готово].
Очистить сохраненные пароли в Mozilla Firefox
Если у вас более новая версия Firefox (со значком с тремя полосами в правом верхнем углу), вам нужно будет выполнить следующие инструкции:
- Откройте браузер Mozilla Firefox.
- Щелкните значок с тремя полосами в правом верхнем углу экрана> выберите «Параметры».
- В меню левой боковой панели щелкните вкладку «Безопасность».
- Нажмите кнопку [Сохраненные пароли …].
- Во всплывающем окне вы можете нажать [Показать пароли], чтобы показать все пароли, которые вы сохранили.
- Если вы хотите удалить сохраненный пароль из списка, выберите его и нажмите [Удалить].
- Если вы хотите удалить все сохраненные пароли, нажмите [Удалить все].
- Когда вы закончите, нажмите [Закрыть].
- Если вы закончили использование вкладки «Параметры», закройте вкладку в верхней части страницы, щелкнув «x» внутри нее.
Если у вас более старая версия Firefox (30.0 или более ранняя), вы захотите следовать этим инструкциям.
- Откройте браузер Mozilla Firefox.
- В верхней строке меню нажмите «Инструменты»> выберите «Параметры».
- Щелкните вкладку «Безопасность».
- Щелкните [Сохраненные пароли…].
- Во всплывающем окне вы можете нажать [Показать пароли], чтобы показать все пароли, которые вы сохранили.
- Если вы хотите удалить сохраненный пароль из списка, выберите его и нажмите [Удалить].
- Если вы хотите удалить все сохраненные пароли, нажмите [Удалить все].
- Когда вы закончите, щелкните [Закрыть]> щелкните [OK].
Очистить сохраненные пароли в Microsoft Edge
- Откройте Microsoft Edge
- Выберите «Настройки и прочее»> «Настройки»> «Конфиденциальность и услуги»> «Очистить данные просмотра»> «Выберите, что нужно очистить».
- Выберите «Пароли», а затем выберите «Очистить сейчас».
Сохранение пароля в Microsoft Edge по умолчанию включено. Чтобы выключить:
- Откройте Microsoft Edge
- Выберите Настройки и другое> Настройки
- Выберите «Пароли», затем с помощью переключателя выключите «Предлагать сохранение паролей».
Очистить сохраненные пароли в Internet Explorer (IE 10 и 11)
- Откройте браузер Internet Explorer.
- Щелкните значок в виде шестеренки в правом верхнем углу> Выберите «Свойства обозревателя».«
- Во всплывающем окне щелкните вкладку «Содержимое».
- В разделе «Автозаполнение» щелкните [Настройки].
- Щелкните [Удалить историю автозаполнения …].
- Чтобы удалить все сохраненные пароли в Internet Explorer, установите флажок рядом с «Пароли».
- Прежде чем щелкнуть [Удалить], если вы хотите сохранить какие-либо параметры во всплывающем окне, убедитесь, что рядом с ними нет флажка> Щелкните [Удалить].
- Щелкните [OK], а затем снова [OK].
Ключевые слова: удаление паролей из браузеров, очистка всех паролей, сохранение паролей, удаление сохраненных паролей, удаление сохраненных паролей, риски безопасности, повышение безопасности, повышение безопасности, повышение безопасности, повышение безопасности, помощь по безопасности, безопасность паролей
Опубликовано в Компьютерная помощь
Используйте расширение 1Password для сохранения и ввода паролей на Mac или ПК с Windows
Сохранять пароли в 1Password
1Password может сохранять ваши имена пользователей и пароли при входе на веб-сайты, поэтому вам не нужно их запоминать.
Чтобы сохранить учетную запись в 1Password, войдите в свою учетную запись на сайте. 1Password попросит вас сохранить имя пользователя и пароль. Щелкните Сохранить логин.
Ваш веб-браузер может также попросить сохранить ваши пароли. Поскольку вы используете 1Password, вам не нужно сохранять пароли в браузере. Узнайте, как отключить диспетчер паролей в браузере.
Вход на сайты с помощью 1Password
После того, как вы сохранили свои имена пользователей и пароли для веб-сайтов, 1Password может заполнить их за вас.
Если вы находитесь на странице входа на веб-сайт
Если вы находитесь на странице входа на веб-сайт, нажмите кнопку 1Password на панели инструментов браузера и выберите элемент, который хотите заполнить. Затем щелкните Автозаполнение.
Вы также можете ввести свое имя пользователя и пароль с помощью сочетания клавиш Command-Backslash (\).
Если элемент имеет одноразовый пароль, нажмите сочетание клавиш еще раз, чтобы ввести его.
Если вы находитесь на другом сайте
Если вы находитесь на другом веб-сайте, нажмите кнопку 1Password на панели инструментов браузера и выберите веб-сайт, на который хотите войти.Затем нажмите Go.
1Password откроет веб-сайт и введет ваше имя пользователя и пароль.
Зарегистрируйте новую учетную запись на сайте
Используйте 1Password для создания надежного пароля всякий раз, когда вы регистрируете новую учетную запись на веб-сайте.
- Введите данные своей учетной записи на странице регистрации.
- Нажмите кнопку 1Password в своем браузере, затем нажмите «Создать пароль».
- Измените настройки для нового пароля, затем нажмите «Сохранить и заполнить».Ваш пароль будет введен в поле (а) пароля на странице.
- Зарегистрируйте свою учетную запись.
- 1Password попросит вас сохранить имя пользователя и пароль. Щелкните Сохранить логин.
Сохранять пароли в 1Password
1Password может сохранять ваши имена пользователей и пароли при входе на веб-сайты, поэтому вам не нужно их запоминать.
Чтобы сохранить учетную запись в 1Password, войдите в свою учетную запись на сайте. 1Password попросит вас сохранить имя пользователя и пароль.Щелкните Сохранить логин.
Ваш веб-браузер может также попросить сохранить ваши пароли. Поскольку вы используете 1Password, вам не нужно сохранять пароли в браузере. Узнайте, как отключить диспетчер паролей в браузере.
Вход на сайты с помощью 1Password
После того, как вы сохранили свои имена пользователей и пароли для веб-сайтов, 1Password может заполнить их за вас.
Если вы находитесь на странице входа на веб-сайт
Если вы находитесь на странице входа на веб-сайт, нажмите кнопку 1Password на панели инструментов браузера и выберите элемент, который хотите заполнить.
Вы также можете ввести свое имя пользователя и пароль с помощью сочетания клавиш Ctrl + обратная косая черта (\).
Если элемент имеет одноразовый пароль, нажмите сочетание клавиш еще раз, чтобы ввести его.
Если вы находитесь на другом сайте
Если вы находитесь на другом веб-сайте, нажмите кнопку 1Password на панели инструментов браузера и выберите веб-сайт, на который хотите войти.
1Password откроет веб-сайт и введет ваше имя пользователя и пароль.
Зарегистрируйте новую учетную запись на сайте
Используйте 1Password для создания надежного пароля всякий раз, когда вы регистрируете новую учетную запись на веб-сайте.
- Введите данные своей учетной записи на странице регистрации.
- Щелкните кнопку 1Password в своем браузере, затем щелкните.
- Настройте новый пароль, затем нажмите «Копировать» и вставьте свой пароль в поля пароля на странице.
- Зарегистрируйте свою учетную запись.
- 1Password попросит вас сохранить имя пользователя и пароль. Щелкните Сохранить логин.
скрыть и настроить пароль консоли
Основной выпуск
Правильный пароль защищает маршрутизатор от несанкционированного доступа.
Разрешение
Выполните следующие действия, чтобы настроить пароли консоли.
Примечание: Перед выполнением этого теста убедитесь, что у вас есть альтернативное подключение к маршрутизатору, такое как Telnet или dial-in, на случай возникновения проблем при повторном входе в маршрутизатор.
- Из привилегированного приглашения EXEC (enable) войдите в режим конфигурации ((config)), а затем переключитесь в режим конфигурации линии ((config-line), введя следующие команды:
Примечание: Обратите внимание, что подсказка изменяется, чтобы отразить текущий режим.
router # conf t
! --- Введите команды настройки, по одной в каждой строке. Закончите CNTL / Z.
router (config) # line con 0
router (config-line) #
2. Настройте пароль и включите проверку пароля при входе в систему.
router (config-line) # пароль < password >
router (config-line) # login
3. Выйдите из режима настройки.
router (config-line) # end
router #
% SYS-5-CONFIG_I: настраивается с консоли с помощью консоли
Примечание: Не сохраняйте изменения конфигурации, пока ваша возможность входа в систему не будет проверена.
4. Проверьте конфигурацию. Изучите конфигурацию маршрутизатора, чтобы убедиться, что команды были введены правильно, выполнив команду show running-config . Чтобы проверить конфигурацию, выйдите из консоли с помощью команды exit и войдите снова, используя настроенный пароль для доступа к маршрутизатору.
router # exit
router con0 теперь доступен
Нажмите RETURN, чтобы начать.
5. Сохраните вашу конфигурацию.
маршрутизатор # запись в память
Выполните эти шаги, чтобы настроить пароли Telnet.
Примечание: Перед выполнением этого теста убедитесь, что у вас есть альтернативное подключение к маршрутизатору, например, консольное или коммутируемое, на случай, если возникнет проблема с повторным входом в маршрутизатор.
- Из привилегированного приглашения EXEC (или enable) войдите в режим конфигурации (или (config)), а затем переключитесь в режим конфигурации линии ((config-line)), введя следующие команды:
Примечание: Обратите внимание, что подсказка изменяется, чтобы отразить текущий режим.
router # conf t
! --- Введите команды настройки, по одной в каждой строке. Закончите CNTL / Z.
router (config) # line vty 0 4
router (config-line) # - Настройте пароль и включите проверку пароля при входе в систему.
router (config-line) # пароль < password >
router (config-line) # login - Выйти из режима конфигурации.
router (config-line) # end
router #
% SYS-5-CONFIG_I: настраивается с консоли с помощью консолиПримечание: Не сохраняйте изменения конфигурации, пока ваша возможность входа в систему не будет проверена.
- Проверьте конфигурацию. Изучите конфигурацию маршрутизатора, чтобы убедиться, что команды введены правильно, выполнив команду show running-config . Проверьте конфигурацию, установив Telnet-соединение с маршрутизатором. Это можно сделать, подключившись с другого хоста в сети, но вы также можете сделать это и с самого маршрутизатора с помощью Telnet с IP-адресом любого интерфейса на маршрутизаторе, который находится в состоянии включения / включения, как показано в выходных данных команда show interfaces .
роутер # telnet < ip-адрес >
5. Сохраните вашу конфигурацию.
маршрутизатор # запись в память
Выполните следующие действия, чтобы настроить пароли вспомогательного (AUX) порта.
Примечание. перед выполнением этого теста убедитесь, что у вас есть альтернативное подключение к маршрутизатору, например, консоль или Telnet, на случай возникновения проблем с повторным входом в маршрутизатор.
- Из привилегированного приглашения EXEC (или enable) войдите в режим конфигурации ((config)), а затем переключитесь в режим конфигурации линии ((config-line)), введя следующие команды:
Примечание: Обратите внимание, что подсказка изменяется, чтобы отразить текущий режим.
router # conf t
! --- Введите команды настройки, по одной в каждой строке. Закончите CNTL / Z.
router (config) # line aux 0
router (config-line) # - Настройте пароль и включите проверку пароля при входе в систему.
router (config-line) # password < password >
router (config-line) # login
- Выйти из режима конфигурации.
router (config-line) # end
Примечание. Не сохраняйте изменения конфигурации, пока ваша возможность входа в систему не будет проверена.
router #
% SYS-5-CONFIG_I: настраивается с консоли с помощью консоли