浏览器的扩展能不能获取浏览器记录的密码和 Form 表单？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1831 天前的主题，其中的信息可能已经有所发展或是发生改变。

浏览器都有记录密码和 Form 表单这功能，而且在“选项”里甚至可以直接看详细数据。

那么浏览器的扩展，能不能拿到这些密码？

浏览器

form

表单

密码

8 条回复 • 2019-05-01 12:31:08 +08:00

jiangyang123

2019-05-01 11:45:15 +08:00

想想 lastpass

jiangyang123

2019-05-01 11:45:33 +08:00

还有另外一些密码管理插件

hoyixi

2019-05-01 11:46:35 +08:00

@jiangyang123

那岂不是相当危险

oott123

2019-05-01 11:51:11 +08:00 via Android

可以，前提是有对应网站的访问权限
是的，相当危险，所以不要随便装有所有网站访问权限的插件

loli

2019-05-01 12:02:57 +08:00

别人会让你自己导出再导入

sigup

2019-05-01 12:06:46 +08:00

可以拿到 post 的数据。。。当然可以拿到密码

hoyixi

2019-05-01 12:12:35 +08:00

@oott123
@sigup

现在很多扩展都要"Allow on all websites", 用装着 N 个这种插件的浏览器日常上网，简直是在 N 个第三方面前裸奔。

hyyou2010

2019-05-01 12:31:08 +08:00

https://www.secpulse.com/archives/3351.html 这篇文章的结论：如果 firefox 设置了主密码，那么很难偷偷获取密码。chrome 本身就没有主密码，所以非常容易获取

另外，很早以前我看过一篇报道，chrome 工程师谈为何不加主密码，他表达的意思是，主密码给人一种安全的错觉，他们不想这样。。。。