I 5 passaggi per rubarti le password di Chrome

[Mike]

Ho appena letto questo e chiedo agli esperti se il pericolo è limitato all'accesso fisico al browser o è fattibile anche in remoto.

[carlomariamanenti]

Caro Mike, nulla di nuovo.
Se proprio non si può fare a meno di salvare le password nel browser, qualunque esso sia, allora si utilizzi un tool di sicurezza adatto allo scopo, Symantec, Kaspersky e credo anche MacFee lo integrano nelle loro suites di sicurezza già da tempo.
Il consiglio è comunque quello di non salvare mai le password in automatico.

[Mike]

Grazie carlomariamanenti, le password importanti non le memorizzo ma ci sono tanti siti e forum e non memorizzarle sarebbe un delirio ogni volta. Ho Symantec Endpoint Protection Small Business Edition (server e client) spero sia sufficiente

[xyz]

E' una cosa arcinota dal primo giorno del rilascio dei sorgenti di Chrome, i dati sensibili non sono criptati, l'accesso ai file di Chrome e della loro lettura è affidata al sistema di protezione dell'account dell'utente.

Il browser protegge i propri file con una sandbox per ogni tab, i dati sensibili interni non sono accessibili da remoto, come documentato da Google:

https://www.google.com/intl/en/chrome/b ... l#security

Se la protezione del proprio account è scarsa, naturalmente è scarso il livello di protezione di tutti i file locali creati dai vari programmi utilizzati, non solo quelli di Chrome.

Se si utilizza una postazione o un account non protetto consiglio di utilizzare la navigazione incognita, in questo modo nessun dato sensibile viene salvato in modo permanete, basta solo ricordarsi di uscire da tutte le pagine dove si è utilizzata una password o qualcosa di equivalente.

[carlomariamanenti]

Ciao Mike, non conosco nello specifico la versione della protezione in tuo possesso.
Se questa funzione è presente e attivata allora dovresti vedere una piccola icona e/o finestra a lato di ogni campo nel browser che potrebbe contenere dati sensibili: login, password, credit card number ....
E' in questo caso un programma specifico che memorizza, se lo desideri, i dati sensibili e non il browser in utilizzo.
Spesso questi "tools" sono legati all'eventuale hardware di sicurezza del computer come per esempio il dispositivo di riconoscimento delle impronte digitali e il cip di sicurezza destinato alla gestione dei dati.

[Mike]

Il browser protegge i propri file con una sandbox per ogni tab, i dati sensibili interni non sono accessibili da remoto, come documentato da Google:

https://www.google.com/intl/en/chrome/b ... l#security

Bene, ottimo a sapersi.

Se la protezione del proprio account è scarsa, naturalmente è scarso il livello di protezione di tutti i file locali creati dai vari programmi utilizzati, non solo quelli di Chrome.

Per account intendi quello della mia rete aziendale e PC oppure quello di google?

[xyz]

Intendo la fase di login iniziale con utente e password, tipico di tutti i sistemi operati POSIX come Linux, per poter accedere al accont locale con tutti i file, tra cui quelli creati da Chrome e da altri programmi (sotto Linux vene chiamata home). Ignoro come viene chiamata in altri sistemi operativi che non nomino

[angus]

[Mike]

Ok, chiaro, maledette finestre
Mi chiedevo, su chrome c'è il login che permette la sincronizzazione con l'account google, anche questo è importante per la sicurezza?

[angus]

Se lo fai dal tuo computer/smartphone/tablet non rischi più di quello che rischi normalmente usando l'account google
se usi un computer o un dispositivo "pubblico" o non sicuro, meglio evitare. Visto che rimane loggato anche per accessi successivi...
come è ben evidenziato qui https://support.google.com/chrome/answer/165139?hl=it
(se intendi questo)