网站保存密码风险你知多少？

最新推荐文章于 2025-08-08 07:55:06 发布

pitpjam

最新推荐文章于 2025-08-08 07:55:06 发布

阅读量816

点赞数

CC 4.0 BY-SA版权

文章标签：密码浏览器安全 class

本文链接：https://blog.youkuaiyun.com/pitpjam/article/details/51530371

本文探讨了网站自动保存密码的功能，虽然带来了便利但也隐藏着安全风险。通过展示浏览器对不同类型输入字段的不同处理方式，揭示了背后可能存在的安全隐患。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网站保存密码是为了方便下次不用再次输入。

但是你想过安全问题吗？

下面给你看看在网站保存密码后的结局、、、、、、

ps ：其实了这个原理我认为是利用了浏览器对不同”type”的处理有所不同，”password”类型浏览器对其进行掩盖处理，对于”text”类型直接显示

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

pitpjam

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Spring Boot进阶(44)：如何为你的项目开启HTTPS协议加密传输，让你的网站更加安全？

**My Coding Family**

09-06

2399

如何项目上配置以HTTPS协议访问？这你必须会啊！

如何进行数据安全风险评估总结

cdfunlove的博客

04-09

173

以信贷业务中授信申请流程的数据存储面临数据泄露风险为例，通过前面的流程梳理，可以看到在身份认证、证件上传、实名认证、活体识别及后续的信息采集这几个环节都涉及到数据的存储，并且可能由不同的系统进行处理，可能数据存储在多个位置，每个环节控制措施做得不到位，都可能造成数据泄露，因此这多个数据存储位置都要进行同等程度的保护，降低数据泄露的风险。数据治理是一个非常复杂的过程，包括了对数据的整个生命周期的管理，覆盖了业务经营、风险管理和内部控制流程中的全部数据，覆盖内部数据和外部数据，监管数据等等。

参与评论您还未登录，请先登录后发表或查看评论

浏览器安全：保存密码的风险

云灬沙的Blog

10-15

631

今天遇到了一个问题，我之前在SG浏览器上收藏的一个网站，里面有很多我需要的东西，但是我并不记得密码，只是保存了密码，所以我想在别的浏览器上登陆那个网站就没有办法。怎么办呢，忘记密码再重新申诉好烦呀，既然浏览器已经保存了，那我能不能找找浏览器里面的记录什么的呢，所以简单找了一下，没有想到居然是如此简单！！！瞬间感觉SG好不安全。。。仔细看一下上面的内容，有哪里不同呢，没错！就是在type后面加了一个“1”（只要不是"password"都可以）,前端稍微一改，密码瞬间呈现在你的面前！就是这么简单。如果你有和

浏览器直接保存密码，安全么？小心被“坏人”偷走你的密码

liguangyao213的博客

01-06

953

随着大家对网络的依赖，人们注册的网站也越来越多，但是每个网站都有一个密码，往往很多人为了省事，登陆后直接点击让浏览器记住密码，那这样安全么？答案肯定是否定的。假设你的朋友说用一下你的电脑传个资料或者说改个文档，那你总不至于说不行，不让你用把。但当你给他用后，你浏览器中保存了很多登陆的密码。这时候，如果用你电脑的人想偷看一下你的密码呢？正常情况下，当打开了保存密码的页面后，密码或被星星或者这...

如何安全地保存网站用户密码

博客

09-04

444

用户密码的安全性对于网站和用户来说都非常重要。只有采取合适的密码保存方式和最佳实践，才能保护用户的账户安全，避免密码泄露带来的负面影响。

浏览器记住密码的隐患

oneVs1的专栏

03-12

5850

当你在登录网站时，你是否习惯浏览器IE或者FireFox记住你的密码？即便是自己的个人电脑这样做也是很危险的，密码信息将很容易被他人窃取。 IE Passview 可以查看IE记住的所有密码.下载基地: http://www.nirsoft.net/utils/iepv.zip 运行IE Passview，你将看到IE中所有的被你记住的密码： FireFox则可以不用第三方工具直接

浏览器的“保存密码”正在泄露你的秘密

互联网安全研究院

01-09

1364

安全研究人员发现，营销公司会利用浏览器内置密码管理器中已存在多年的漏洞，来偷偷窃取用户电子邮件地址，以便在不同的浏览器和设备上投放有针对性的广告。

这些黑客经常挂在嘴边的“黑话”，你知道多少？

02-28

7433

网安安全作为一个入门门槛较高的领域，大量的专业术语还是让人如读“黑话”般的想抓耳挠腮，本文盘点了超过200个常用的网络安全词汇，看看你是否都了解呢？很多人学习python，不知道从何学起。很多人学习python，掌握了基本语法过后，不知道在哪里寻找案例上手。很多已经做案例的人，却不知道如何去学习更加高深的知识。那么针对这三类人，我给大家提供一个好的学习平台，免费领取视频教程，电子书籍，以及课程的源代码！QQ群：721195303 一、攻击篇 1．攻击工具肉鸡所谓“肉鸡”..

网站常见安全风险 — 暴露的CMS

天存信息

11-18

2893

网站常见安全风险 — 暴露的CMS 网站内容管理系统(CMS) 自诞生之日起，便是网站建设的一个重要领域。CMS 以其丰富多样的功能和简单易用的操作，有效地解决了用户网站建设与信息发布中常见的问题和需求，一直深受众多使用者的青睐。正因如此，利用 CMS 对网站进行攻击，也就成为黑客的常用手段之一。无需太多复杂的技术手段，只需登录网站 CMS，黑客便可方便快捷地植入暗链和上传 WebShell。然...

【RSA密钥对生成实践指南】：密码学入门必知要点

密码学是信息安全的核心，其中RSA算法因其独特的安全性和实用性而广泛应用于数据加密和数字签名中。本文首先概述了密码学和RSA算法的基本概念，深入探讨了RSA的工作原理，包括密钥对的生成机制和数学原理，以及RSA...

危险，不要随意让网站记住密码自动登陆！

沉默王二

05-10

1万+

为了方便用户登录，几乎所有的网站都实现了“记住密码”、“自动登陆”这样似乎人性化的功能。我也很喜欢这个功能，因为我自己的脑子实在是讨厌记东西。

WebView明文存储密码风险描述及解决方案

chichengjunma的专栏

07-21

3439

如何查看浏览器网站的已保存的账户密码

热门推荐

luckycdy的博客

11-19

1万+

如何查看浏览器账户密码前提：浏览器保存了默认的账户与密码，但是时间长了自己忘记了步骤： ①打开需要登录的网页（网址：http://www.wpgdadatong.com/MainPage?do=query，此时处于未登录状态），但是浏览器已记住账号名与密码： ②输入验证码，按F12，打开开发者工具，选择 Network,勾选下面的 ALL，然后选择清除按钮，清除现有的记录： ③点击 Sig...

在Chrome浏览器中保存的密码有多安全？

骑蜗牛散步的专栏

04-17

1965

出处：http://blog.jobbole.com/30922/ 导读：12月3日晚上，有网友在Hacker News提交了一个关于可以在Chrome浏览器“密码管理器”查看已保存密码的帖子，可能那位提交的网友之前不了解Chrome的这个特性及其背后的机制，导致这个贴子在Hacker News首页停留的时间还不短。之后国内网友在微博上发布相关消息后，同样引起不少讨论（链接1、链接2

谈谈密码安全：服务端密码保存

daiyudong2020的博客

01-12

4718

现在有越来越多的网络服务，基本都需要注册才能使用，注册需填写账号和密码。账号基本是邮箱或者手机号，普通人基本上只有一两个邮箱和手机号，而普通人记得的密码也只是一两个。因此很多人会很自然地在不同的网络服务中使用相同的账号和密码。这样就出现安全隐患。一旦某个服务的账号密码被泄露，其它的服务安全就受到牵连。密码安全，应该分两部分讨论：作为账号系统的设计者，如何对用户负责，更安全地保存密码

登录过程中密码的安全和攻击风险

viqjeee的博客

03-26

2420

登录过程中密码的安全和攻击风险前言1 服务器端不要保存密码明文2 服务器端也不能保存密码的哈希值3 密码加盐4 注意客户端保存的密码5 避免传送明文密码6 避免直接传送密码哈希7 不能把加盐的哈希值传到服务器8 增加随机数一起做哈希9 设计好注册流程前言我们在开发app客户端的时候，最主要的一个模块就是用户登陆模块，其中用户密码的验证和保存流程是极易引起安全风险，各种注入攻击、重放攻击、拖库风险等，都会危机到用户的账号安全，今天从用户登陆密码验证流程角度探讨下密码安全。 1 服务器端不要保存密码明

“记住密码”功能功能的隐患

weixin_33892359的博客

11-26

257

2019独角兽企业重金招聘Python工程师标准>>> ...

构建安全 Web 应用：从用户认证与授权到 JWT 原理解析