Die dunkle Seite davon, Ihre Passwörter vom Webbrowser verwalten zu lassen, ist die Möglichkeit, sie zu vergessen. Alles, was wir sehen, ist eine Reihe von Sternchen, die den wertvollen Text verbergen, und obwohl wir ihn ursprünglich erstellt haben, wird der Browser ihn nicht ohne ein wenig Hilfe preisgeben. Einerseits haben wir den integrierten Web-Inspektor, der zur Rettung eilt, und andererseits gibt es mehrere Erweiterungen, die den Prozess vereinfachen.
Trotz aller Bemühungen ist ein Passwort zu vergessen immer noch an der Tagesordnung. Es gibt mehrere Möglichkeiten, dies zu verhindern, angefangen bei dedizierten Passwort-Managern. Ich habe die Verwendung von KeePass und die Generierung sicherer Passwörter bis zum Überdruss verteidigt, insbesondere weil es sich um ein auditiertes Open-Source-Tool handelt und es auf verschiedenen Plattformen verfügbar ist. Das Problem ist, dass die meisten Benutzer Passwort-Manager als umständlich empfinden und sich letztendlich dafür entscheiden, die Passwörter im Browser zu speichern. Es ist ein harter Kampf, jemanden zu überzeugen, der auf Praktikabilität und Schnelligkeit dieser Entscheidung schwört, dass es sich im Grunde um ein Sicherheitsrisiko handelt und eine der effektivsten Methoden ist, sie zu vergessen.
Gespeicherte Passwörter im Browser anzeigen
Zum Glück hat dieser letzte Punkt eine Lösung. Der in Firefox und Chrome integrierte Web-Inspektor bietet uns einen effektiven Mechanismus, um durch Sternchen geschützte Passwörter in Klartext umzuwandeln. Alles, was wir tun müssen, ist ein Rechtsklick auf das ausgefüllte Feld, und wir sehen, dass es mit der Zeichenkette «type="password"» identifiziert wird. Der nächste Schritt besteht darin, «password» durch «text» zu ersetzen, sodass es «type="text"» lautet. Sobald wir die Eingabetaste drücken, verschwinden die Sternchen sofort und machen Platz für das Passwort.
Wenn der Web-Inspektor zu einschüchternd ist, gibt es immer den Weg der Erweiterungen. Im Fall von Chrome funktioniert eine sehr gut, nämlich HTML Revealer and Password Revealer, während in Firefox Show My Password mit einem sehr guten Ruf erscheint. Es ist möglich, dass bestimmte Felder besser geschützt sind und dem Extraktionsprozess widerstehen, aber die meisten geben sich mit diesen Ressourcen geschlagen.
