Một câu hỏi chung về trình duyệt Google Chrome là “tại sao không có chức năng master password (mật khẩu chính)?” Theo thông tin (không chính thức) từ Google thì việc sử dụng mật khẩu chính cho trình duyệt sẽ làm cho người dùng có cảm nhận sai lệch về bảo mật, và phương pháp khả thi nhất để bảo vệ dữ liệu là thông qua hệ thống an ninh tổng thể. Vậy chính xác là làm thế nào để bảo mật cho những dữ liệu password của bạn được lưu trên Google Chrome? Xem password đã lưu Chrome bao gồm. | Bảo mật Passwords đã lưu trên Google Chrome Một câu hỏi chung về trình duyệt Google Chrome là tại sao không có chức năng master password mật khẩu chính Theo thông tin không chính thức từ Google thì việc sử dụng mật khẩu chính cho trình duyệt sẽ làm cho người dùng có cảm nhận sai lệch về bảo mật và phương pháp khả thi nhất để bảo vệ dữ liệu là thông qua hệ thống an ninh tổng thể. Vậy chính xác là làm thế nào để bảo mật cho những dữ liệu password của bạn được lưu trên Google Chrome Xem password đã lưu Chrome bao gồm một trình quản lý mật khẩu và người dùng có thể truy cập thông qua Options Personal Stuff Manage saved passwords. Điều này không có gì mới bởi chỉ cần bạn từng cho phép Chrome lưu lại mật khẩu của mình có thể bạn đã biết đến tính năng này. Theo mặc định để đảm bảo an ninh cho mật khẩu Chrome sẽ hiển thị chúng dưới dạng dấu để xem được bạn chỉ cần kích vào nút Show trước mỗi password cần xem. Bởi vì không có hạn chế nào cho sự truy cập nên chỉ cần ai đó sử dụng máy tính có cài đặt Chrome là họ sẽ xem được những password này. Tuy nhiên bạn chỉ có thể xem chúng mà không có cách nào export ra tập tin khác được. Dữ liệu password được lưu ở đâu Những dữ liệu Mật khẩu được lưu trong một cơ sở dữ liệu SQLite có đường dẫn như sau Bạn có thể mở tập tin này có tên Login Data bằng cách sử dụng SQLite Database Browser và xem bảng logins tại đây chứa các password được bạn ấn Save. Tuy nhiên trường password_value đã được mã hóa nên bạn không thể xem được. Bảo mật cho dữ liệu được mã hóa Để thực hiện việc mã hóa trong Windows Chrome sử dụng chức năng Windows provided API. Các dữ liệu được mã hóa chỉ có thể đọc được bởi tài khoản người dùng Windows đã sử dụng để làm việc này. Do đó về cơ bản mật khẩu chính là mật khẩu tài khoản Windows của bạn. Muốn xem được vùng dữ liệu này bắt buộc phải đăng nhập vào Windows bằng cùng một tài khoản. Tuy nhiên do mật khẩu tài khoản Windows là một hằng số việc truy cập vào master password không phải là độc quyền của Chrome nên những tiện
