Wachtwoorden niet veilig in sleutelhanger Chrome

Daar kan iedereen die 'm onbeheerd open ziet staan in minder dan een minuut tijd alle opgeslagen webadressen inlognamen en wachtwoorden uit de virtuele sleutelhanger kopiëren en voor verder misbruik naar huis mailen. Dat ontdekte blogger Elliott Kember.

Techneuten niet geschokt

Probleem is dat wie eenmaal ingelogd is op z'n Google-account, dan ook - heel handig - meteen overal bij kan. Ook de instellingen van Chrome en het wachtwoordenlijstje op de URL chrome://settings/passwords. In eerste instantie worden de wachtwoorden nog heel kies als een reeks sterretjes gepresenteerd, maar een simpele klik op de 'toon'-knop maakt ze zonder verdere omhaal zichtbaar.

Technici aan wie Kember het probleem voorlegden reageerden over het algemeen laconiek: "Ja, die computer was dus sowieso al onveilig" of "Dat is hoe wachtwoord beheer nu eenmaal werkt". De makers van Firefox en Safari zien dat gelukkig nog wel anders; daar kan de sleutelhanger niet worden gebruikt om zichzelf te openen en wordt de gebruiker die wachtwoorden zichtbaar wil maken, gevraagd nogmaals even het master-wachtwoord in te voeren.