Chromeに記憶させたパスワードは丸見え - 英国の開発者が指摘

英国のソフトウエア開発者Elliott Kember氏が「(Chromeブラウザに保存したパスワードは)セキュリティで保護されておらず、パスワードが見えることも示されていない」と指摘。あまりにも簡単過ぎる方法で誰でも重要な情報を盗み取れ、しかもこれまで見過ごされていたことがネット上で大きな話題になっている。

Webブラウザにパスワードを記憶させることで、Webサイトへのログインが簡単になり、また同期機能で複数のデバイスで簡単にパスワードを共有できる。中には、個人情報を含むソーシャルネットワーキングサイトや、クレジットカードを登録してあるショッピングサイトのパスワードを登録しているユーザーもいるため、ブラウザ内のパスワードデータは安全に保管されているべきである。ところが、Chromeでは[設定]から[詳細設定を表示...]に進み、[パスワードとフォーム]で[保存したパスワードを管理]を開いて、隠されているパスワードをクリックすると[表示]というボタンが現れる。それをクリックするだけでパスワードが表示される。またアドレスバーに「chrome://settings/passwords」と入力すると、パスワード設定が直接開き、わずか2クリックでパスワードを表示できる。

Chromeブラウザに保存してあれば、AmazonアカウントやGoogleアカウントでもユーザーID/パスワードを簡単に表示できる。

Kember氏は他のブラウザには言及していないが、保存したパスワードを盗み見られる危険性はFirefoxにもある。設定(オプション)の[セキュリティ]から[保存されているパスワード]に進み、[パスワードを表示する]をクリックするとパスワードが現れる。ただし、Firefoxの場合は保存したパスワードにアクセスするためのマスターパスワードを設定できる。これを利用することでパスワードが盗み見られる可能性が低くなる。

Internet Explorerはレジストリでパスワードを管理し、ユーザーは記憶したパスワードを消去できるが、表示することはできない。Safariはパスワードをキーチェーンで管理し、表示にはシステムパスワードまたはキーチェーンパスワードが必要になる。

PC MagazineのSecurityWatchは対策としてWebブラウザ頼みのパスワード管理から脱するべきとしており、以下のようなステップを紹介している。