V2EX › lp101799 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2021-01-18 20:52:42 +08:00

回复了 mengyx 创建的主题 › 互联网 › QQ 正在尝试读取你的浏览记录

@v2tudnew 现状是不需要管理员权限就能解密，而有管理员权限了什么事做不了啊，可以直接读取内存

2021-01-18 18:20:01 +08:00

回复了 mengyx 创建的主题 › 互联网 › QQ 正在尝试读取你的浏览记录

@yanqiyu 现在的需求是不要让随便一个普通程序就可以获得密码，只要有一个管理员权限的进程就可以做到，不过 chrome 浏览器要考虑非管理员账户，所以要操作系统提供新的功能，直接的方法就是让文件夹可以设置单个程序的访问权限，针对性的方法就是用利用系统 api 加密时记录是谁加密的，实现只允许加密者解密

2021-01-18 16:13:22 +08:00

回复了 mengyx 创建的主题 › 互联网 › QQ 正在尝试读取你的浏览记录

@yanqiyu 操作系统也应该添加根据签名给权限的功能

2021-01-18 16:08:53 +08:00

回复了 mengyx 创建的主题 › 互联网 › QQ 正在尝试读取你的浏览记录

@yanqiyu 可以用管理员权限或另外一个账户来存放密码和运行解密程序，普通账户不能读取，解密程序用数字签名来验证 chrome
这样至少没有管理员权限的程序不能获得密码