「パスワードを保存する」ということ - JULY’s diary

「パスワードを保存する」ということ - JULY’s diary

Chrome のパスワード管理で、平文のパスワードが見えると大騒ぎになっているようです。 Chromeでは自動...概要を表示 Chrome のパスワード管理で、平文のパスワードが見えると大騒ぎになっているようです。 Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ | ギズモード・ジャパン これ、２つの論点が混ざっていて、 平文のパスワードが表示できる。 平文のパスワードが表示できることに、なんら警告がない。 という話になります。 で、前者は原理的には驚くことはなにもありません。パスワードをユーザの代わりに送信しようとするソフトウェアは、平文のパスワードを知らないと「ユーザの代わり」はできません。私はKeePass というオープンソースのソフトを使っていますが、これでも表示することはできます*1。 ただ、その平文のパスワードをどうやって保存するか、という事に関しては千差万別です。 最も、ユーザの手を煩わさない方法は、ソフトウェアが他の秘密情報無しに復元できる形で保存する方法で、一番単純なのは