慎用,此功能可輕易破解別人賬戶密碼:利用瀏覽器查看密碼

上週發生了這麼一件事,有個朋友的某個論壇賬戶被別人登錄了,然後在論壇裡以朋友的名義發了一篇很惡劣的文章,後來說起這事的時候,我說你電腦是不是被人用過,他說是啊,電腦給李某用過,不過,應該不是李某,因為文章是晚上發的,李某用電腦的時候是上午,而且上午也沒登陸那個論壇。

其實,我倒不是確定這個李某就是背後的始作俑者,不過,是存在著這麼一種可能,那就是如果你在瀏覽器上登陸過一些賬戶,並讓瀏覽器記住了賬戶密碼,那別人只需要打開這個瀏覽器,就能知道你的賬戶密碼。

有人說哪不對啊,密碼都是*號,別人是看不到真實密碼是什麼的。

那你就把瀏覽器或者把程序員想的太簡單了。尋老師給大家演示下,如何通過瀏覽器查看你賬戶的密碼。

比如這裡小編打開微信公眾號的登錄界面,熟悉公眾號的人都知道,登錄界面是這麼一個界面。如果你登錄公眾號的時候,讓瀏覽器記住了密碼,會在賬戶裡顯示賬戶,在密碼處顯示很多*號。

慎用,此功能可輕易破解別人賬戶密碼:利用瀏覽器查看密碼


此時,別人想要看你公眾號密碼,只需要按F12使用瀏覽器開發工具,界面如下

慎用,此功能可輕易破解別人賬戶密碼:利用瀏覽器查看密碼


此時,鼠標點擊密碼框,右邊的Elements會自動跳轉到對應的代碼位置,也就是登錄密碼的位置,如果沒有跳轉,那就先點右邊左上角的箭頭,然後再點密碼框,即可跳轉。

慎用,此功能可輕易破解別人賬戶密碼:利用瀏覽器查看密碼


接下來,只需要把右邊input的type屬性改成text,即把“type”四個字母改為“txet”。你會發現,在登錄密碼那,原來*號顯示的密碼已經顯示出來了。

慎用,此功能可輕易破解別人賬戶密碼:利用瀏覽器查看密碼


整個過程不超過10秒,在你神不知鬼不覺的情況下獲取你的賬戶密碼,當然對於公眾號來說,光知道密碼還是不行的,公眾號登錄需要管理員微信驗證才行,但畢竟像百度像其他的很多網站的賬戶密碼,只需要知道密碼就可以登錄的。

所以,這個功能存在著極大的安全隱患,至於防範,小編建議,一些網站登錄的時候,儘量不要保存密碼,另外,有些賬戶可以直接使用微信掃一掃註冊登錄,這種安全性比讓瀏覽器記住密碼還是要高一些的。


分享到:


相關文章: