Ciemna strona pozwalania, by hasłami zarządzała przeglądarka, to możliwość, że o nich zapomnimy. Wszystko, co widzimy, to rząd gwiazdek ukrywający cenny tekst, a choć to my go stworzyliśmy, przeglądarka nie ujawni go bez odrobiny pomocy. Z jednej strony mamy wbudowany inspektor stron który przychodzi z pomocą, a z drugiej – wiele rozszerzeń upraszczających cały proces.
Mimo wszystkich naszych wysiłków zapominanie haseł wciąż jest na porządku dziennym. Istnieje kilka opcji, by temu zapobiec, począwszy od dedykowanych menedżerów haseł. Do znudzenia broniłem KeePassa i jego generowania bezpiecznych haseł, zwłaszcza że to audytowane narzędzie open source, dostępne na różnych platformach. Problem w tym, że większość użytkowników postrzega menedżery jako coś niewygodnego i woli przechowywać hasła w przeglądarce. To pod górkę przekonać kogoś, kto przysięga na praktyczność i szybkość takiej decyzji, że w gruncie rzeczy to ryzyko bezpieczeństwa, i jeden z najskuteczniejszych sposobów, by o nich zapomnieć.
Jak zobaczyć zapisane hasła w przeglądarce
Na szczęście ten ostatni punkt ma rozwiązanie. Wbudowany inspektor stron w Firefoxie i Chrome daje skuteczny mechanizm zamiany haseł chronionych gwiazdkami na zwykły tekst. Wystarczy kliknąć prawym przyciskiem myszy na wypełnione pole, a zobaczymy, że pojawia się ono z ciągiem «type="password"». Następnym krokiem jest zmiana «password» na «text», tak aby otrzymać «type="text"». Po naciśnięciu Enter gwiazdki natychmiast znikną, pozostawiając miejsce na hasło.
Jeśli inspektor stron wydaje się zbyt przytłaczający, zawsze istnieje ścieżka rozszerzeń. W przypadku Chrome sprawdza się HTML Revealer and Password Revealer, a w Firefoxie pojawia się Show My Password, cieszące się bardzo dobrą reputacją. Możliwe, że niektóre pola są lepiej chronione i opierają się procesowi ekstrakcji, jednak większość pada przed tymi narzędziami.
