如何隱藏密碼甚至使用火蟲？

Question

我的朋友很容易找到我的密碼，使用螢火蟲..當我在登錄頁面，我的朋友使用檢查元素找到密碼元素，他改變了type =「password」type =「text」，現在它的節目密碼...如何避免這個？

Answer 1

顯然你的朋友只有在頁面加載並且在Firebug中亂七八糟的時候纔可以訪問你的電腦就能做到這一點。然後，因爲他所做的一切都是讓密碼字符可見，所以要找出你的密碼是他必須站在你的肩膀上看着你輸入密碼。

這聽起來更像是一個惡作劇，而不是一個嚴重的黑客攻擊。有很多更糟糕的方法來獲取黑客，尤其是如果有人直接訪問你的電腦，而你登錄。

如果你正在寫一個網站，你真的擔心這個有些事情，你可以採取措施來阻止它。

例如，不要求用戶輸入他們的整個密碼，你可以給他們一套文本框，並要求他們輸入密碼中的幾個隨機字符 - 例如，你可以讓他們輸入第一，第四和第八個字符。這意味着，即使有人在看他們輸入的內容，他們也只能找到部分密碼，這樣下次網站要求輸入不同的字符時，這些密碼就沒用了。

當然，這個方案也存在缺陷，對用戶來說更麻煩一些，但它被認爲更安全。

但通常它只是銀行網站和類似的長度來保護密碼。大多數普通網站不需要這種安全級別。

Answer 2

最好的解決辦法是..不要將您的密碼存儲在您的瀏覽器中。