chrome e visualizza password

[ciro78]

Ciao a tutti,
ho un dubbio su chrome.

Ogni volta che voglio vedere una password salvata mi chiede di inserire le credenziali del pc.

Ma come fa chrome a conoscere la password di windows? Non credo che mamma microsoft abbia dato accesso alla posizione della password e all'algoritmo di cifratura.

Sapete qualcosa in merito?

[Vincent.Zeno]

mai capitato.
credo che dipende dal livello di accesso dell'account windows in uso.
sei amministratore del computer?
hai impostato, in qualche modo, l'accesso con password?

[U235]

Ciao
Chrome non conosce la password, usa il provider che li dice chi sei, ovviamente il so ti autentica per saperlo. A limite puoi conoscere dati associati ma non la password. Perlomeno in genere è così, poi non so nello specifico ma non vedo motivo per cui dovrebbe essere diverso.

[ciro78]

mai capitato.
credo che dipende dal livello di accesso dell'account windows in uso.
sei amministratore del computer?
hai impostato, in qualche modo, l'accesso con password?

si sul pc ho accesso con password

[ciro78]

Ciao
Chrome non conosce la password, usa il provider che li dice chi sei, ovviamente il so ti autentica per saperlo. A limite puoi conoscere dati associati ma non la password. Perlomeno in genere è così, poi non so nello specifico ma non vedo motivo per cui dovrebbe essere diverso.

mi fa strano. in questo caso parliamo di oauth e dovrebbe comparire la finestrella di microsoft. invece compare banalmente la finestrella del login

[Vincent.Zeno]

si sul pc ho accesso con password

prova a rimuoverlo

[ciro78]

beh se rimuovo la password utente ovvio che non me la chieda , ho capito io male?

[U235]

mi fa strano. in questo caso parliamo di oauth e dovrebbe comparire la finestrella di microsoft. invece compare banalmente la finestrella del login

Non so se ho capito cosa intendi, ma non parliamo di oauth, parliamo del provider di credenziali windows (ICredentialProvider mi pare), e la finestrella che compare è quella del login di windows.

Non ho ben capito se era solo curiosità o c'è un altra domanda specifica. Perché il fatto che ci sia la password è un bene... immagina se qualcuno accede al tuo pc e si ciula tutte le tue password che hai memorizzato...

[Vincent.Zeno]

beh se rimuovo la password utente ovvio che non me la chieda , ho capito io male?

hai capito bene.
come specificato dal tizio radioattivo () la prassi è quella:
utente protetto da password? allora ai dati sensibili ci si accede solo con password.

[ciro78]

Non so se ho capito cosa intendi, ma non parliamo di oauth, parliamo del provider di credenziali windows (ICredentialProvider mi pare), e la finestrella che compare è quella del login di windows.

Non ho ben capito se era solo curiosità o c'è un altra domanda specifica. Perché il fatto che ci sia la password è un bene... immagina se qualcuno accede al tuo pc e si ciula tutte le tue password che hai memorizzato...

ecco mi mancava questo passaggio. ICredentialProvider . Quindi in pratica avvia l'applicazioncina di windows che gli restituisce true o false e mostra la password.