谷歌 Chrome 浏览器通过提示用户记住他们的网站密码来帮助密码管理。可以从浏览器的“设置”菜单访问这些保存的密码,为此,Chrome 会要求用户输入 Windows 密码。我知道这是为了提供更多安全性。
我在某处读到 Windows 密码是使用 NTLM 散列进行散列的。为了在 Chrome 中查看保存的密码,我必须提供我的 Windows 密码,这很好。我相信 Chrome 必须使用我的 Windows 密码加密保存的密码。
现在的问题是 Chrome 如何在不提示我输入 Windows 密码的情况下自动使用保存的密码填充网页。Chrome 如何解密保存的网站密码?这真的很令人困惑。
我的 Windows 密码是否没有经过哈希处理,Chrome 是否可以访问它来解密保存的密码?或者 Chrome 是否在没有任何加密的情况下以明文形式保存密码?