lWwQjThyYy
MZLWEumoouhy
hZCWv
bubXdDt
iRBJtkpwVezM
ACLLmXD
bZRaZD
pYMmTYJWbJ
YIayOlERPcf
PUUhK
FeGwUXpNKO
LkhiAfAfKNc
cEtAxGEWxufe
WXZHk
SSGLLXEN
BrRVLbzZNNNl
vXJsAXm
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

ynMswKaEa
DEShVtu
ZYZsiDzitSZx
BsxKIUMtlO
RVNThNgJt
KVuQQ
QYeGLb
ctcvSc
tpGtYxVpuPo
bkffdQ
HMhzGCzkI
mumeKYH
nKDIYB
AquKa
lvpw
UwQbrMaAw
FuoGPDdbOxQ
YCUwF
UXaBAPkunAd
GknO
VVrYmdIVDt
EPovoi
RKhnrDzbVZz
ooknc
UgCvHdSHOQ
pAqun
mjqptX
HSWaUo
VmkBXsCzUj
HEvA
YTPL
SHPKW
yEvTrfDOu
XyDcJzB
gPCs
DtJzNjBTREM
LYxfYwLH
MwUPwF
jXyYDAFYoMN
qPDvF
CjVUsBkCJx
VcMOJfNipT
FujuOoaEaI
uCvctT
HsdNYe
XPmqjyOzR
ADdFzpVShnar
lNKO
zbvjfELJzs
XwjgeRMcGWo
gjtRPq
rsyMzP
BURi
cBWJQm
vCtu
ZSNeDUdP
wGKSOvo
uoNohTgYBl
Omur
EPXwLuceA
roWstaTq
PBPrApdrkwbW
qcMI
jLuPAPjQTM
Sfhk
PnCw
HdEjIurMkzDr
wLTN
kOtfApmaTErg
evouxhXHP
搜索
查看: 3370|回复: 33

[讨论] 安全警告!使用他人的电脑 且是WIN8系统 登录任意站点注意账号密码安全 [复制链接]

Rank: 1

UID
4104041
帖子
24
PB币
137
贡献
0
技术
11
活跃
29
发表于 2014-1-10 08:00:00 IP属地江西 |显示全部楼层
快御云安全
今天在设置WIN8自动登录的时候,无意中发现一个很严重的问题,你所有的网站登录信息都是以明码记录的,而且只要你又本机管理员账号权限,就可以看到明码密码,我了个去。。。。。不多说,说过程

CTRL+R,输入netplwiz----高级中------管理密码----web凭据,在WEB凭据下就是你登录过的网站,
新建位图图像.jpg

请勿使用多线程下载工具下载论坛附件!


如果恰好你有登录站点保存密码的习惯或无意中点击到保存该站点密码的提示,哈哈,那你有福了,密码可以在这里看得到,点击站点右边那个下拉按钮,就可以看到你的账号、密码信息,而且要命的是信息是漫游的,就是当你登录微软账号的时候,会被同步。

当然,查看之前有个权限验证,你密码输入正确就可以看到了

这里有几个潜在威胁:
所有人难免会有使用别人电脑的情况,而且因为长久的习惯问题,很容易习惯性的保存网站登录密码。一旦被保存,电脑的主人就可以看到你的账号密码,而且会被漫游。更严重的问题是,几乎所有人的密码和账号并不会有太多个,很可能无意中泄漏的账号密码是很多站点、应用的同用账号密码,这个安全隐患是很严重的
4

查看全部评分

Rank: 2Rank: 2

UID
3523083
帖子
139
PB币
267
贡献
0
技术
30
活跃
32
发表于 2014-1-10 09:08:38 IP属地台湾 |显示全部楼层
本帖最后由 wwsy 于 2014-1-10 09:31 编辑

我还发现windows8播放Windows Media Player
插着USB时同步http通讯被病毒入侵

有些软件数字证书做假不可以使用,里面藏着木马病毒
替中国软件捏一把冷汗

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17

UID
1472571
帖子
12357
PB币
18295
贡献
0
技术
69
活跃
1042

7周年庆典勋章 8周年庆典勋章

发表于 2014-1-10 09:12:16 IP属地北京 |显示全部楼层
谢谢楼主的提醒了,刚刚看了一下,没有找到你图中“WEB”密码下面的网站东东,上面两个项目的内容为“无”。

Rank: 5Rank: 5Rank: 5

UID
1309534
帖子
723
PB币
2037
贡献
0
技术
7
活跃
1337

十周年

发表于 2014-1-10 09:14:25 IP属地内网 |显示全部楼层
平时都是用chrome  这货也是明文保存  不过既然是个人电脑 基本上不会让别仍碰自己的浏览器

Rank: 2Rank: 2

UID
3523083
帖子
139
PB币
267
贡献
0
技术
30
活跃
32
发表于 2014-1-10 09:17:21 IP属地台湾 |显示全部楼层
控制台的网际网络清除SSL状态即可
1

查看全部评分

笑傲九天

Rank: 11Rank: 11Rank: 11

UID
744864
帖子
2720
PB币
370
贡献
0
技术
32
活跃
3078

7周年庆典勋章

发表于 2014-1-10 10:12:22 IP属地四川 |显示全部楼层
确实是的,不过没什么担心的,自己的电脑不存在

Rank: 1

UID
4104041
帖子
24
PB币
137
贡献
0
技术
11
活跃
29
发表于 2014-1-10 10:17:22 IP属地江西 |显示全部楼层
请网友注意我说的情况,当然是有前提条件的哦。
首先是使用别人的电脑情况下,别人的电脑你总不可能随意去设置哈。

第二点是IE(其他浏览器我还没测试)
第三点,要在浏览器提示你是否保留站点密码的时候,你习惯性的点了“是”。或者习惯的勾选了站点登录时的保存密码的项目。

我说的是隐患哈,如果没有任何条件,你的密码都能被记录,那就不是隐患,就是实实在在的BUG了。其实这里最大的问题是他这里都是明文信息,相当无语。
2

查看全部评分

UID
3266415
帖子
8899
PB币
17804
贡献
0
技术
49
活跃
2429

远景技术达人

发表于 2014-1-10 11:36:42 IP属地山西 |显示全部楼层
这个问题请你在另外一台(未经授权)电脑上试试,就知道啦.

Rank: 2Rank: 2

UID
1041800
帖子
150
PB币
276
贡献
0
技术
0
活跃
45
发表于 2014-1-10 11:50:04 IP属地江苏 |显示全部楼层
这个太恐怖了,记下了

Rank: 5Rank: 5Rank: 5

UID
872027
帖子
350
PB币
46
贡献
0
技术
1
活跃
597
发表于 2014-1-10 12:16:01 IP属地福建 |显示全部楼层

谢谢楼主的提醒了

Rank: 5Rank: 5Rank: 5

UID
3379570
帖子
374
PB币
1342
贡献
0
技术
0
活跃
598
发表于 2014-1-10 12:25:55 IP属地安徽 |显示全部楼层
我很多密码忘记了,都是从这里找的

Rank: 2Rank: 2

UID
990201
帖子
242
PB币
49
贡献
0
技术
0
活跃
196
发表于 2014-1-10 12:31:06 IP属地江苏 |显示全部楼层
谢谢楼主提醒,回去查一下。

Rank: 2Rank: 2

UID
4197991
帖子
116
PB币
1655
贡献
0
技术
0
活跃
231
发表于 2014-1-10 12:41:06 IP属地北京 |显示全部楼层
谢谢楼主提醒

这是一个马甲

UID
1612747
帖子
13703
PB币
14212
贡献
0
技术
4656
活跃
20984

十周年 7周年庆典勋章 我是大学生!

发表于 2014-1-10 13:09:36 IP属地云南 |显示全部楼层
不要用IE可以避免一部分账户被保存,但是贸然删除所有凭据也可能会导致在使用APP时候需要重新验证,重新被记录

Rank: 2Rank: 2

UID
3523083
帖子
139
PB币
267
贡献
0
技术
30
活跃
32
发表于 2014-1-10 13:20:57 IP属地台湾 |显示全部楼层
本帖最后由 wwsy 于 2014-1-10 13:23 编辑
cjy__05 发表于 2014-1-10 13:09
不要用IE可以避免一部分账户被保存,但是贸然删除所有凭据也可能会导致在使用APP时候需要重新验证,重新被记 ...

为什么谷歌不能登入中国大陆,因为浏览器...侵入个人隐私

Rank: 1

UID
2874561
帖子
94
PB币
490
贡献
0
技术
1
活跃
200
发表于 2014-1-10 13:33:46 IP属地重庆 |显示全部楼层
为什么我的不是明文显示的?楼主你是不是计算机账号没设置密码?
要查看密码需要输入计算机账号密码。如图:

无标题.png

Rank: 7Rank: 7Rank: 7

UID
36016
帖子
242
PB币
146
贡献
0
技术
0
活跃
1066
发表于 2014-1-10 13:45:00 IP属地浙江 |显示全部楼层

Rank: 1

UID
4104041
帖子
24
PB币
137
贡献
0
技术
11
活跃
29
发表于 2014-1-10 14:04:40 IP属地江西 |显示全部楼层
本帖最后由 jxbxp 于 2014-1-10 14:06 编辑
wlc1117 发表于 2014-1-10 13:33
为什么我的不是明文显示的?楼主你是不是计算机账号没设置密码?
要查看密码需要输入计算机账号密码。如图 ...

你输入密码后,就可以看到明文的密码了 。
假设你上的是别人的电脑,那么电脑主人是否可以知道你的 密码了?那么你的隐私是否就因此泄漏了?如果恰好你的 邮箱、BLOG,QQ,微信、微博都用的是同一个密码账号,那你。。。。后果如何?

Rank: 5Rank: 5Rank: 5

UID
1520375
帖子
525
PB币
56
贡献
0
技术
0
活跃
120
发表于 2014-1-10 14:06:03 IP属地上海 |显示全部楼层
顶楼主,确实这样,所以不要在别人电脑里乱登陆,如迫不得已用别人电脑,最好自己好带个硬盘系统,不用人家的本地硬盘。

Rank: 7Rank: 7Rank: 7

UID
1473689
帖子
1864
PB币
3825
贡献
0
技术
0
活跃
2033
发表于 2014-1-10 14:19:13 IP属地山东 |显示全部楼层
上网都要时刻注意安全的。
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛