[求助]瀏覽器密碼管理測試相關資料?

分享至

[求助]瀏覽器密碼管理測試相關資料?

榮譽勳章：

Big Apple

知識長

點數：4275

2008-12-20 00:55:40

請問有人有瀏覽器密碼管理測試相關報導或調查資料嗎?

謝謝

回覆會員暱稱：Big Apple
點數：4275
等級：知識長

榮譽勳章：知識長
發文篇數：157
回文時間：2008-12-20 01:15:52

謝謝你的分享^^

回覆會員暱稱：Nancy
點數：2240
等級：專家

榮譽勳章：
發文篇數：97
回文時間：2008-12-20 01:13:24

Chapin Information Services（CIS）在上周公布了五大瀏覽器的密碼管理功能測試結果，提出21個測試項目，不過，沒有一個瀏覽器通過全部的測試，而表現最差的是Google的Chrome 1.0及蘋果的Safari 3.2，分別僅通過兩項測試。其所調查的五大瀏覽器分別是微軟的IE 7.0、Mozilla的Firefox 3.0.4、蘋果的Safari 3.2、Google的Chrome 1.0，以及Opera 9.62。測試項目涵蓋獲取密碼/獲取密碼路徑/獲取密碼動作模型、保存密碼/保存密碼路徑/保存密碼動作模型、用戶請求保存密碼、密碼獲取取方式測試、阻止不可見表單填入、關閉自動完成表單填入等21個測試項目。不過，沒有一個瀏覽器通過所有的測試，而且，表現最佳的Opera 9.62與Firefox 3.0.4皆僅通過7項測試，而IE 7則通過5項測試，Chrome及Safari則分別只通過兩項測試。 CIS表示，Google的Chrome也許既快速又輕薄，但它所提供的密碼管理功能卻充滿臭蟲，在Chrome測試階段該公司便已回報許多重要的漏洞，不過在正式版推出時並沒有太大的改善。根據CIS的說明，密碼管理最重要的三個問題在於密碼被傳送的目的地未被檢驗、要求密碼的區域亦未被檢驗，而且不可見的格式元件得以觸動密碼管理，集合這三大問題將讓駭客不需掌控伺服器或使用者電腦，只要透過瀏覽器就能在使用者不知不覺下竊取密碼。Chrome的問題在於密碼管理機制可能會在同一個網站的不同部份採用不同的密碼驗證方式，這非常危險。

資料來源：
http://www.itis.tw/node/2402