«Вспомнить» пароль в Opera за 10 секунд, если он сохранён в Wand

[DYPA]

уже было, даже скрипт народ написал www.computerra.ru/gid/rtfm/browser/357591/ для других браузеров www.securitylab.ru/analytics/293884.php см пункт 4.1.1

[kachkaev]

В том топике немножко про другое. Там надо устанавливать кнопку, это гораздо дольше в итоге, «без палева» не получится, пока кое-то в туалет отошел.

[DYPA]

причем тут кнопка, можно использовать pure js (вбив его в адресную строку) + прикрутить ajax для сохранения результатов

а вообще за воровство паролей сажают. а если вспоминаешь свои — фактор времени не так и важен

[shelestov]

Все это с успехом делают трояны. :-)
Глупо хранить пароли в примитивных браузерных менеджерах. ИМХО!

[Pure_BY]

А какие альтернативы есть?

[Regis]

KeePass, например.

[Regis]

Пардон, линк не вставился.

[impass]

кейлоггера на вас нет… :)
подслушали один единственный пароль, слили базу от password-менеджера, и наслаждаемся :) но, конечно, это будет посложнее, чем автоматический слив троянами парольных контейнеров от популярного софта

[thevery]

дык есть и от кейлоггеров защита ж…

[thevery]

spbsoftwarehouse.com/uploads/images/wallet/screenshots/desktop/smaller_400.png +рандомный порядок цифр…

[Kupnu4X]

Если, как написано в заметке, на минутку отойти от включенного компьютера, то ваши пароли уже окажутся скомпрометированными. Независимо, от всяких там Wand'ов.

[kachkaev]

Одно дело зайти под чьим-то именем на сайт, либо стырить кукизы, а другое — получить пароль в открытом виде.

[Regis]

Если кто-то имеет физический доступ к вашему компу — он имеет доступ ко всей незащищенной информации. Пароли в Опере не исключение.

Если ваша паранойя смотрит сквозь пальцы на то, что вы сохраняете в Опере пароли, и на то, что вы не лочите компьютер, когда отходите, то непонятно, почему её беспокоит возможность узнать ваши «оперные пароли» сидя за вашим компом.

[shelestov]

Храните пароли в мозгу в зашифрованном виде :-)
А вообще лучше keePass чем менеджер паролей Оперы.

[gooddy]

эээм?

[foe_nix]

Блокируйте экран отходя от компа… Тем более на работе… Такие сейчас времена, ни кому нельзя доверять. Могут просто удалить важнуй для работы файл, пока тебя нет, а ты можешь лешиться работы или премии из-за этого =( Вот жизнь, а…

[kachkaev]

Кстати в Винде это WinKey+L.

[mrThe]

Зачем так извращаться? Есть же софт для открытия содержимого ванда. Очень полезно, кстати, я так «вспомнил» пароль от какого-то давно забытого сайта…

[Regis]

Разработчики Opera могли бы в следующих версиях подкорректировать работу Wand, а именно, при сохранении данных, запоминать, какое из полей было паролем. Даже если потом поле «почему-то» перестало быть паролем, всё равно выводить звёздочки.

Ради чего? Ради того, чтобы перестал работать ваш способ? А я возьму в адресную строку вобью что-нибудь вроде этого?
javascript:alert(document.getElementById("passwordInputId").value);

В любом случае — пароль в Опере есть, а значит, как ни крути, сидящий за компом пользователь может добраться до пароля.

[Q2W]

Ну можно исходник страницы оставлять таким же, а на сервер передавать пароль уже с запросом.
Однако, если стоит js-проверка на заполненность пароля — она ругнётся. Или если пароль на сервер отсылается js'ом.
Но можно js-скриптам пароль таки давать.
Однако, тогда можно запустить js-код из адресной строки.
Но ему можно запретить менять тип инпута с password'а и иметь доступ к значению такого инпута. И к кукисам до кучи. Опционально.

Однако, остаётся ещё один способ, который я успешно использовал для слива контента, динамически генерящегося/расшифровывающегося на стороне клиента, с одного сайта:
Можно заменить в документа innerHtml на форму с текстарией, в которую запихать старое содержимое страницы, а самой форме прописать экшн на свой домен, и нажать сабмит. Скрипт подключал user js'ом. Вот от этого как защититься, не очень понятно.
Хотя… Можно сделать менеджер user js'ов а ля grasemonkey, доступ к которому выдавать по мастер-паролю.

[Regis]

Так поступим точно так же как и автор — нажмем Back и вытянем пароль. Или сделаем сложнее — повесим на форму обработчик события «onsubmit». Или еще сложнее — отправим трафик Оперы на нашу логирующую прокси… Вариантов — море, ведь мы уже за компом пользователя, чего еще желать-то?

[leonidas]

начиная не помню с какой версии оперы была утилитка, которая работает и сейчас, называется Unwand

[xnodev]

Начинаю не помню с какого года существует утилита под названием Pinch, дергающая пароли со всех распространненых браузеров и других программ =)

[LeKot]

используйте Win+L для вин-систем и блокируйте экран в никс-дистрибутивах. Во всяком случае на работе я так делаю всегда. Ибо комп сисадмина открытым оставить и уйти на перекур — может дорого обойтись :) Хотя в моем случае это параноя — я просто эникей :)

[vadimbelyaev]

Как показывает практика — вовсе не паранойя.

У нас коллеги иногда любят подшутить над товарищами, забывающими блокировать экран, например, установить какие-нибудь пакостные обои или скринсейвер. Или стартовую страницу в браузере сменить.

[angel_hearted]

Не хватает только хоткея для wand — Ctrl+Enter

Все важные пароли, как то к сервакам, асе, скайпу и просто к часто посещаемым сайтам, кроме разных маловажных форумов, давно храню в уме. К этому сначала подтолкнули сначала подобные размышления, а финальным ударом локомотива послужил вынос компов для анализа Службой Безопасности Украины. Сложно было запоминать новые пароли вместо всех «заванденых».