Enpass 使用网站图标的情况下在 Windows 平台下疑似泄露保存的部分网站域名

[loli]

今天无意中用 EveryThing 搜索了下 iqiyi,发现结果中有个 iqiyi.com 的元素.
com 是可执行程序,还以为是中病毒了,打开路径一看居然是 Enpass 的数据目录...

里面有几百个用域名命名的同类文件,全都是密码库里保存里过的网站.
粗略检查了下它们应该是 png 文件.
它们大概率和密码无关,但是路径是可公开访问的.

这里应该有风险吧,虽然可能没那么大?
不说弄个私有格式加密打包下,至少打包下吧...

隐私方面肯定是有问题的,我都不好上传具体截图.

具体路径,商店版可能路径不同
%Appdata%\Sinew Software Systems Pvt Ltd\Enpass\fav

[yuzo555]

应该是 favicon ，显示网站图标用的，加个 hash 会好一点

[loli]

@yuzo555 #1
应该是 favicon ,我也没认为它们和密码有关.
所以我也不好判定它们有多大风险

发前检查了一遍正文,已经加了多个限定.
结果没注意到标题,现在改了下.