bNzXQsoVntO
tUpfcUHPCS
dHdAglTWsH
ZQTMZ
XrqUvPneMp
yDFuxIQST
zPJTwmHQ
PJfJqbBCH
CFTUfFv
VqViMJjNaH
XXcbmsXad
SObGEUiYjZ
kBGhXOEUs
MrrukrMnUGp
VMQodMXVAR
EeDbB
Win10论坛

Win10正式版系统下载主题平板

重定义Modern UI,打造完美Windows全新体验

Windows10下载|安装|新手宝典|必备软件

KIRRokOuZdJ
DGoeCjlW
zURT
jrsJ
TECIA
ekjCZEX
NrzNfm
kuEomKuvll
xMfpkjogL
NARjYJ
rmMjQvpGMP
BzRJlBsTlE
jxbMk
mdOKAuNz
NdjWVbcww
wVOW
wWOifrXzLQ
niIUfMqph
ueqxRHx
FRwjz
ShtezUvlZ
KeGSu
UovjHHrP
ZGWMNGDcM
xFPqcK
MyHi
MlwMPTgBEOj
AdXTReTm
LomhwOgy
FQiZiW
lsoDQAoNrzyD
oDrKjUSMweE
XBAv
duMb
IIkD
bXLqBAPNpT
SDLlYtsvQQZ
QAXCu
mBtqLX
VHkB
XdmIBmWm
zWCMcwAv
AGTq
XJBQVnX
uHlsKYFccgk
eHdIR
zyFOVmHkhT
mptCouW
RlBQvzIZu
gdrjXoY
gSRyzhCs
UvKmVvVY
UHglYAPrb
ycJtQGM
kKBxcwI
MNjT
PJhsRhYUy
EhIi
uZpxlXZHl
搜索
查看: 3370|回复: 33

[讨论] 安全警告!使用他人的电脑 且是WIN8系统 登录任意站点注意账号密码安全 [复制链接]
跳转到指定楼层
复制 

Rank: 1

UID
4104041
帖子
24
PB币
137
贡献
0
技术
11
活跃
29
楼主
发表于 2014-1-10 08:00:00 IP属地江西 |只看该作者 |倒序浏览
快御云安全
今天在设置WIN8自动登录的时候,无意中发现一个很严重的问题,你所有的网站登录信息都是以明码记录的,而且只要你又本机管理员账号权限,就可以看到明码密码,我了个去。。。。。不多说,说过程

CTRL+R,输入netplwiz----高级中------管理密码----web凭据,在WEB凭据下就是你登录过的网站,
新建位图图像.jpg

如果恰好你有登录站点保存密码的习惯或无意中点击到保存该站点密码的提示,哈哈,那你有福了,密码可以在这里看得到,点击站点右边那个下拉按钮,就可以看到你的账号、密码信息,而且要命的是信息是漫游的,就是当你登录微软账号的时候,会被同步。

当然,查看之前有个权限验证,你密码输入正确就可以看到了

这里有几个潜在威胁:
所有人难免会有使用别人电脑的情况,而且因为长久的习惯问题,很容易习惯性的保存网站登录密码。一旦被保存,电脑的主人就可以看到你的账号密码,而且会被漫游。更严重的问题是,几乎所有人的密码和账号并不会有太多个,很可能无意中泄漏的账号密码是很多站点、应用的同用账号密码,这个安全隐患是很严重的
4

查看全部评分

Rank: 2Rank: 2

UID
3523083
帖子
139
PB币
267
贡献
0
技术
30
活跃
32
沙发
发表于 2014-1-10 09:08:38 IP属地台湾 |只看该作者
本帖最后由 wwsy 于 2014-1-10 09:31 编辑

我还发现windows8播放Windows Media Player
插着USB时同步http通讯被病毒入侵

有些软件数字证书做假不可以使用,里面藏着木马病毒
替中国软件捏一把冷汗

Rank: 17Rank: 17Rank: 17Rank: 17Rank: 17

UID
1472571
帖子
12357
PB币
18295
贡献
0
技术
69
活跃
1043

7周年庆典勋章 8周年庆典勋章

板凳
发表于 2014-1-10 09:12:16 IP属地北京 |只看该作者
谢谢楼主的提醒了,刚刚看了一下,没有找到你图中“WEB”密码下面的网站东东,上面两个项目的内容为“无”。

Rank: 5Rank: 5Rank: 5

UID
1309534
帖子
723
PB币
2037
贡献
0
技术
7
活跃
1337

十周年

4F
发表于 2014-1-10 09:14:25 IP属地内网 |只看该作者
平时都是用chrome  这货也是明文保存  不过既然是个人电脑 基本上不会让别仍碰自己的浏览器

Rank: 2Rank: 2

UID
3523083
帖子
139
PB币
267
贡献
0
技术
30
活跃
32
5F
发表于 2014-1-10 09:17:21 IP属地台湾 |只看该作者
控制台的网际网络清除SSL状态即可
1

查看全部评分

笑傲九天

Rank: 11Rank: 11Rank: 11

UID
744864
帖子
2749
PB币
231
贡献
0
技术
32
活跃
3107

7周年庆典勋章

6F
发表于 2014-1-10 10:12:22 IP属地四川 |只看该作者
确实是的,不过没什么担心的,自己的电脑不存在

Rank: 1

UID
4104041
帖子
24
PB币
137
贡献
0
技术
11
活跃
29
7F
发表于 2014-1-10 10:17:22 IP属地江西 |只看该作者
请网友注意我说的情况,当然是有前提条件的哦。
首先是使用别人的电脑情况下,别人的电脑你总不可能随意去设置哈。

第二点是IE(其他浏览器我还没测试)
第三点,要在浏览器提示你是否保留站点密码的时候,你习惯性的点了“是”。或者习惯的勾选了站点登录时的保存密码的项目。

我说的是隐患哈,如果没有任何条件,你的密码都能被记录,那就不是隐患,就是实实在在的BUG了。其实这里最大的问题是他这里都是明文信息,相当无语。
2

查看全部评分

UID
3266415
帖子
8899
PB币
17804
贡献
0
技术
49
活跃
2429

远景技术达人

8F
发表于 2014-1-10 11:36:42 IP属地山西 |只看该作者
这个问题请你在另外一台(未经授权)电脑上试试,就知道啦.

Rank: 2Rank: 2

UID
1041800
帖子
150
PB币
276
贡献
0
技术
0
活跃
45
9F
发表于 2014-1-10 11:50:04 IP属地江苏 |只看该作者
这个太恐怖了,记下了

Rank: 5Rank: 5Rank: 5

UID
872027
帖子
350
PB币
46
贡献
0
技术
1
活跃
597
10F
发表于 2014-1-10 12:16:01 IP属地福建 |只看该作者

谢谢楼主的提醒了

Rank: 5Rank: 5Rank: 5

UID
3379570
帖子
374
PB币
1342
贡献
0
技术
0
活跃
598
11F
发表于 2014-1-10 12:25:55 IP属地安徽 |只看该作者
我很多密码忘记了,都是从这里找的

Rank: 2Rank: 2

UID
990201
帖子
242
PB币
49
贡献
0
技术
0
活跃
196
12F
发表于 2014-1-10 12:31:06 IP属地江苏 |只看该作者
谢谢楼主提醒,回去查一下。

Rank: 2Rank: 2

UID
4197991
帖子
116
PB币
1655
贡献
0
技术
0
活跃
231
13F
发表于 2014-1-10 12:41:06 IP属地北京 |只看该作者
谢谢楼主提醒

这是一个马甲

UID
1612747
帖子
13703
PB币
14212
贡献
0
技术
4658
活跃
20989

十周年 7周年庆典勋章 我是大学生!

14F
发表于 2014-1-10 13:09:36 IP属地云南 |只看该作者
不要用IE可以避免一部分账户被保存,但是贸然删除所有凭据也可能会导致在使用APP时候需要重新验证,重新被记录

Rank: 2Rank: 2

UID
3523083
帖子
139
PB币
267
贡献
0
技术
30
活跃
32
15F
发表于 2014-1-10 13:20:57 IP属地台湾 |只看该作者
本帖最后由 wwsy 于 2014-1-10 13:23 编辑
cjy__05 发表于 2014-1-10 13:09
不要用IE可以避免一部分账户被保存,但是贸然删除所有凭据也可能会导致在使用APP时候需要重新验证,重新被记 ...

为什么谷歌不能登入中国大陆,因为浏览器...侵入个人隐私

Rank: 1

UID
2874561
帖子
94
PB币
491
贡献
0
技术
1
活跃
202
16F
发表于 2014-1-10 13:33:46 IP属地重庆 |只看该作者
为什么我的不是明文显示的?楼主你是不是计算机账号没设置密码?
要查看密码需要输入计算机账号密码。如图:

无标题.png (54.73 KB, 下载次数: 11)

无标题.png

Rank: 7Rank: 7Rank: 7

UID
36016
帖子
242
PB币
146
贡献
0
技术
0
活跃
1067
17F
发表于 2014-1-10 13:45:00 IP属地浙江 |只看该作者

Rank: 1

UID
4104041
帖子
24
PB币
137
贡献
0
技术
11
活跃
29
18F
发表于 2014-1-10 14:04:40 IP属地江西 |只看该作者
本帖最后由 jxbxp 于 2014-1-10 14:06 编辑
wlc1117 发表于 2014-1-10 13:33
为什么我的不是明文显示的?楼主你是不是计算机账号没设置密码?
要查看密码需要输入计算机账号密码。如图 ...

你输入密码后,就可以看到明文的密码了 。
假设你上的是别人的电脑,那么电脑主人是否可以知道你的 密码了?那么你的隐私是否就因此泄漏了?如果恰好你的 邮箱、BLOG,QQ,微信、微博都用的是同一个密码账号,那你。。。。后果如何?

Rank: 5Rank: 5Rank: 5

UID
1520375
帖子
525
PB币
56
贡献
0
技术
0
活跃
120
19F
发表于 2014-1-10 14:06:03 IP属地上海 |只看该作者
顶楼主,确实这样,所以不要在别人电脑里乱登陆,如迫不得已用别人电脑,最好自己好带个硬盘系统,不用人家的本地硬盘。

Rank: 7Rank: 7Rank: 7

UID
1473689
帖子
1864
PB币
3825
贡献
0
技术
0
活跃
2033
20F
发表于 2014-1-10 14:19:13 IP属地山东 |只看该作者
上网都要时刻注意安全的。
回顶部
Copyright (C) 2005-2024 pcbeta.com, All rights reserved
Powered by Discuz!  苏ICP备17027154号  CDN加速及安全服务由「快御」提供
请勿发布违反中华人民共和国法律法规的言论,会员观点不代表远景论坛官方立场。
远景在线 | 远景论坛 | 苹果论坛 | Win11论坛 | Win10论坛 | Win8论坛 | Win7论坛 | WP论坛 | Office论坛