คุณอาจเห็นป๊อปอัปให้บันทึกรหัสผ่านของคุณเมื่อคุณลงชื่อเข้าใช้บัญชีของคุณ เว็บเบราว์เซอร์ เช่นChrome , Firefox , Edgeฯลฯ มาพร้อมกับตัวจัดการรหัสผ่านในตัว คุณสามารถดูรหัสผ่านที่บันทึกไว้ทั้งหมดได้ที่นี่ หากคุณบันทึกรหัสผ่านในเว็บเบราว์เซอร์ใดเว็บหนึ่ง คุณไม่จำเป็นต้องป้อนรหัสผ่านเมื่อเข้าสู่ระบบอีกครั้ง คุณสมบัติป้อนอัตโนมัติของเบราว์เซอร์จะป้อนรหัสผ่านที่คุณบันทึกไว้สำหรับเว็บไซต์ใดเว็บไซต์หนึ่ง เป็นวิธีที่สะดวกที่สุดในการลงชื่อเข้าใช้บัญชีของคุณ ใช่มั้ย? โอเค^(Okay)ทิ้งความสะดวกไว้ก่อน คำถามคือ “ การ^(How)บันทึกรหัสผ่านในเว็บเบราว์เซอร์ปลอดภัยเพียงใด” นี่คือสิ่งที่เราจะพูดถึงในบทความนี้

การบันทึกรหัสผ่านในเบราว์เซอร์ของคุณปลอดภัยหรือไม่?

ในโพสต์นี้ เราจะมาดูระดับความปลอดภัยของตัวจัดการรหัสผ่านในตัวของเว็บเบราว์เซอร์ยอดนิยม:

1. โครเมียม
2. Firefox
3. ขอบ

การบันทึกรหัสผ่านในตัวจัดการรหัสผ่านของเว็บเบราว์เซอร์อาจทำให้คุณเสียค่าใช้จ่ายสูง เนื่องจากบุคคลใดก็ตามสามารถเข้าสู่ระบบบัญชีของคุณได้อย่างง่ายดาย เราจะแสดงให้คุณเห็นว่า

1] วิธี^(How) ดูรหัสผ่าน ที่บันทึกไว้^{(View Saved Passwords)}ในChrome

หากต้องการดูรหัสผ่านที่บันทึกไว้ในChromeให้ทำตามขั้นตอนด้านล่าง:

1. เปิดเบราว์เซอร์ Chrome
2. คลิก^(Click)ที่จุดแนวตั้งสามจุดที่มุมบนขวาของเบราว์เซอร์แล้วเลือกตัวเลือก " การตั้งค่า^(Settings) "
3. คลิกที่ ตัวเลือก " ป้อนอัตโนมัติ^(Autofill) " ที่แผงด้านซ้าย
4. ตอนนี้ คลิกที่ “ รหัสผ่าน^(Passwords) ” ใต้ส่วน “ ป้อนอัตโนมัติ^(Autofill) ”

คุณสามารถดูชื่อผู้ใช้และรหัสผ่านที่บันทึกไว้ทั้งหมดได้ที่นี่ ในการดูรหัสผ่าน คุณต้องคลิกที่ไอคอน " ตา " ^(eye)แต่การดูรหัสผ่านในGoogle ChromeบนWindows 10นั้นไม่ง่ายอย่างที่คิด เมื่อผู้ใช้พยายามดูรหัสผ่านที่บันทึกไว้ เขาต้องป้อนรหัสผ่านWindows ซึ่งหมายความว่าWindows Defenderจะปกป้องรหัสผ่านที่คุณบันทึกไว้ในGoogle Chrome^{(Google Chrome)}

ระหว่างที่ฉันพยายามดูรหัสผ่านที่บันทึกไว้ ฉันยังลอง ใช้ตัวเลือก " ใช้บัญชีอื่น^{(Use another account)} " แต่Windows Defenderล้มเหลวในความพยายามนี้เช่นกัน นั่นเป็นเหตุผลที่แนะนำให้รักษาความปลอดภัยของ Windows^{(Windows Security)}ให้ทันสมัยอยู่เสมอ

แต่เดี๋ยวก่อนWindows Securityได้ป้องกันไม่ให้ผู้ใช้ดูรหัสผ่านที่คุณบันทึกไว้ มันป้องกันผู้ใช้จากการลงชื่อเข้าใช้บัญชีของคุณหรือไม่? คำตอบคือไม่ เมื่อคุณบันทึกรหัสผ่านบนChromeบุคคลใดก็ตามสามารถลงชื่อเข้าใช้บัญชีของคุณได้ง่ายๆ โดยป้อนชื่อผู้ใช้ของคุณ เนื่องจากหลังจากป้อนชื่อผู้ใช้แล้ว รหัสผ่านที่บันทึกไว้จะถูกกรอกโดยอัตโนมัติ

ดังนั้น^(Hence)การบันทึกรหัสผ่านในChromeจึงไม่ปลอดภัย

อ่าน^(Read) : วิธีเปิดใช้งานและใช้เครื่องมือสร้างรหัสผ่านในตัวของ^{(How to enable and use Chrome built-in Password Generator)} Chrome

2] วิธี^(How) ดูรหัสผ่าน ที่บันทึกไว้^{(View Saved Passwords)}ในFirefox

หากต้องการดูรหัสผ่านที่บันทึกไว้ในFirefoxให้ทำตามขั้นตอนด้านล่าง:

1. เปิดเบราว์เซอร์ Firefox
2. คลิก^(Click)ที่เส้นแนวนอนสามเส้นที่มุมบนขวาของเบราว์เซอร์
3. เลือกตัวเลือก " การ เข้าสู่ระบบและรหัสผ่าน^{(Logins and Passwords)} "
4. ซึ่งจะเป็นการเปิดFirefox Lockwiseซึ่งเป็นตัวจัดการรหัสผ่านในตัวของFirefox
5. ตอนนี้ คุณจะเห็นบัญชีทั้งหมดบนแผงด้านซ้าย
6. คลิกที่ ไอคอน " ตา^(Eye) " และเบราว์เซอร์จะแสดงรหัสผ่านที่บันทึกไว้

ต่างจากChrome Windows ^(Chrome)Defender^{(Windows Defender)}จะไม่หยุดผู้ใช้จากการดูรหัสผ่านที่บันทึกไว้ในFirefox นอกจากนี้ เช่นเดียวกับChrome เบ รา ว์เซอร์ Firefoxยังกรอกรหัสผ่านโดยอัตโนมัติสำหรับบัญชีใดบัญชีหนึ่ง

ดังนั้น^(Hence)ผู้ใช้ทุกคนสามารถเข้าสู่ระบบบัญชีของคุณได้ หากคุณได้บันทึกรหัสผ่านของบัญชีนั้นไว้

อ่าน^(Read) : วิธีตั้งค่า Enhanced Tracking, Protection Breach Alerts, Lockwise ใน^{(How to set up Enhanced Tracking, Protection Breach Alerts, Lockwise in Firefox)} Firefox

3] วิธี^(How) ดูรหัสผ่าน ที่บันทึกไว้^{(View Saved Passwords)}ในEdge

หากต้องการดูรหัสผ่านที่บันทึกไว้ในEdgeให้ทำตามขั้นตอนด้านล่าง:

1. เปิดเว็บเบราว์เซอร์ Edge
2. คลิก^(Click)ที่จุดแนวนอนสามจุดที่มุมบนขวาของเบราว์เซอร์
3. เลือกตัวเลือก " การตั้งค่า^(Settings) "
4. คลิกที่ ตัวเลือก " โปรไฟล์^(Profiles) " ที่แผงด้านซ้าย
5. นี่จะเป็นการเปิดโปรไฟล์ของคุณ ตอนนี้เลือกตัวเลือก " รหัสผ่าน^(Passwords) "
6. เลื่อน^(Scroll)ลงเพื่อดูรหัสผ่านที่บันทึกไว้

หากต้องการดูรหัสผ่านที่บันทึกไว้ คุณต้องคลิกที่ไอคอน " ตา " ^(Eye)เนื่องจากEdgeเป็นผลิตภัณฑ์ของMicrosoft Corporationผู้ใช้จึงต้องตรวจสอบตัวเองด้วยการป้อนรหัสผ่านWindows คุณลักษณะนี้ปกป้องรหัสผ่านของคุณจากการถูกบุคคลอื่นดู แต่ไม่ได้หมายความว่าบุคคลอื่นไม่สามารถลงชื่อเข้าใช้บัญชีของคุณได้ เช่นเดียวกับChromeและFirefox Edgeจะเติมรหัสผ่านโดยอัตโนมัติหลังจากป้อนชื่อผู้ใช้บนเว็บไซต์เฉพาะ ทำให้บัญชีของคุณไม่ปลอดภัย

คุณลักษณะขั้นสูงอย่างหนึ่งของEdgeคือการแจ้งเตือนคุณเกี่ยวกับการรั่วไหลของรหัสผ่านเมื่อมีคนพยายามดูรหัสผ่านที่บันทึกไว้ของคุณ เพื่อให้คุณสามารถดำเนินการได้ทันที นี่เป็นคุณสมบัติที่ดี อย่างไรก็ตาม คุณลักษณะนี้จะไม่หยุดไม่ให้ใครลงชื่อเข้าใช้บัญชีของคุณ

การบันทึกรหัสผ่านของคุณในเว็บเบราว์เซอร์ก็มีด้านมืดอีกด้านเช่นกัน แฮกเกอร์^(Hackers)ยังคงค้นหาข้อมูลการเข้าสู่ระบบของผู้ใช้อยู่เสมอ หากคุณบันทึกรหัสผ่าน รหัสผ่านสามารถขโมยได้อย่างง่ายดายโดยการใช้คุกกี้หรือเซสชันไฮแจ็^{(cookie or session hijacking)}ค

หากคุณคิดว่าการตรวจสอบสิทธิ์แบบสองขั้นตอนจะปกป้องบัญชีของคุณจากการถูกไฮแจ็ก ดังนั้นจึงไม่มีความเสี่ยงในการบันทึกรหัสผ่าน ถือว่าคุณคิดผิด การรับรองความถูกต้องด้วยสองปัจจัย (2FA) เป็นวิธีที่ยอดเยี่ยมในการปกป้องบัญชีของคุณ แต่แฮกเกอร์สามารถหลอกล่อใจของคุณให้เลี่ยง2FA ^{(bypass the 2FA)}การบันทึกรหัสผ่านในเว็บเบราว์เซอร์ทำให้แฮกเกอร์สามารถเลี่ยงการตรวจสอบสิทธิ์แบบสองขั้นตอนได้ง่ายขึ้น

คุณสามารถปิดใช้งานตัวจัดการรหัสผ่านในตัวในเบราว์เซอร์ของคุณ^{(disable the built-In Password Manager in your browsers)}ได้หากต้องการ

การตั้งค่ารหัสผ่านหลักช่วย?

การตั้งค่ารหัสผ่านหลักสำหรับเบราว์เซอร์ของคุณ^{(Master Password for your browser)}เป็นวิธีหนึ่งในการลดปัญหานี้ได้ในระดับหนึ่ง อย่างไรก็ตาม สิ่งนี้สามารถหลีกเลี่ยงได้เช่นกัน เมื่อ ใช้คุณสมบัติตรวจสอบองค์ประกอบ^(Element)คุณสามารถดูและแก้ไขโค้ดของเพจเพื่อเลิกแฮชรหัสผ่านได้ 

• คลิกขวา^{(Right-click)}ที่ช่องรหัสผ่านบนเว็บไซต์
• เลือก ตรวจสอบองค์ประกอบ
• ดับเบิลคลิกที่type="password"และแทนที่รหัสผ่าน^(password)ด้วยข้อความ
• กด Enter
• ปิด ตรวจสอบองค์ประกอบ
• รหัสผ่านจะถูกยกเลิกการแฮชและเปิดเผย

สิ่งนี้จะใช้ได้กับระบบปฏิบัติการหรือเบราว์เซอร์ใด ๆ

อ่าน^(Read) : วิธีใช้คุณสมบัติ Password Monitor & Password Generator ใน^{(How to use Password Monitor & Password Generator feature in Edge)} Edge

ตัวเลือก บันทึก^(Save)รหัสผ่านบนเว็บเบราว์เซอร์ทำให้กระบวนการเข้าสู่ระบบเป็นเรื่องง่าย แต่จะทำให้บัญชีและข้อมูลที่เป็นความลับของคุณตกอยู่ในความเสี่ยง หากคุณสามารถประนีประนอมข้อมูลที่เป็นความลับของคุณเพื่อความสะดวก คุณสามารถบันทึกรหัสผ่านบนเว็บเบราว์เซอร์ได้ วิธีแก้ปัญหาอย่างถาวรคือไม่เคยบันทึกรหัสผ่านบนเว็บเบราว์เซอร์ใดๆ แต่ใช้ซอฟต์แวร์การจัดการรหัสผ่าน^{(password management software)} ที่ดี แทน

Is it safe to Save Passwords in Chrome, Firefox or Edge browser?

You might have seen a рopup to savе your passwords when yоu log into your acсounts. Web browsers like Chrоme, Firefox, Edge, etc., come with a built-in password manager. You can view аll your savеd passwords here. If you save your pasѕword on a particular web browser, you need not enter it when уou log in again. The auto-fill feature of the browser enters the password that you have saved for a particular website. It is the most conveniеnt way to log into your accounts. Isn’t it? Okay, let’s pυt conveniеnce asidе. The question is, “How safe is saving the passwordѕ in web browsers?” This is what we will discuss in this article.

Is it safe to Save Passwords in your browser?

In this post, we will take a look at the safety level of built-in password managers of the most popular web browsers:

1. Chrome
2. Firefox
3. Edge

Saving passwords in your web browsers’ password managers can cost you high. This is because any person can log into your account easily. We will show you how.

1] How to View Saved Passwords in Chrome

To view the saved passwords on Chrome, follow the below-listed steps:

1. Launch the Chrome browser.
2. Click on the three vertical dots on the top right corner of the browser and select the “Settings” option.
3. Click on the “Autofill” option on the left panel.
4. Now, click on “Passwords” under the “Autofill” section.

Here, you can see all the saved usernames and passwords. To view the passwords, you have to click on the “eye” icon. But viewing passwords in Google Chrome on Windows 10 is not as easy as it sounds. When a user tries to view the saved passwords, he has to enter the Windows password. This means the Windows Defender defends your saved passwords on Google Chrome.

During my attempt to view the saved passwords, I also tried the “Use another account” option, but the Windows Defender failed this attempt too. That’s why it is always suggested to keep your Windows Security up to date.

But wait a minute, Windows Security has prevented the user from viewing your saved passwords. Does it prevent the user from logging in to your account? The answer is No. When you save your password on Chrome, any person can log into your account simply by entering your username. This is because after entering the username, the saved password will be filled in automatically.

Hence, saving the passwords in Chrome is not safe.

Read: How to enable and use Chrome built-in Password Generator.

2] How to View Saved Passwords in Firefox

To view the saved passwords on Firefox, follow the below-listed steps:

1. Launch the Firefox browser.
2. Click on the three horizontal lines on the top right corner of the browser
3. Select “Logins and Passwords” options.
4. This will open Firefox Lockwise, a built-in password manager of Firefox.
5. Now, you will see all the accounts on the left panel.
6. Click on the “Eye” icon and the browser will show you the saved password.

Unlike Chrome, Windows Defender will not stop the user from viewing the saved passwords in Firefox. Moreover, just like Chrome, Firefox browser also fills the passwords automatically for a particular account.

Hence, any user can log into your account if you have saved that account’s password.

Read: How to set up Enhanced Tracking, Protection Breach Alerts, Lockwise in Firefox.

3] How to View Saved Passwords in Edge

To view the saved passwords in Edge, follow the below-listed steps:

1. Launch Edge web browser.
2. Click on three horizontal dots on the top right corner of the browser
3. Select the “Settings” option.
4. Click on the “Profiles” option on the left panel.
5. This will open your profile. Now, select the “Passwords” option.
6. Scroll down to see the saved passwords.

To view the saved passwords, you have to click on the “Eye” icon. Because Edge is the product of Microsoft Corporation, the user has to verify himself by entering the Windows password. This feature protects your passwords from being viewed by another person. But it doesn’t mean that any other person cannot log into your account. Like Chrome and Firefox, Edge also fills the passwords automatically after entering the username on a particular website. This makes your account insecure.

One advanced feature of Edge is that it alerts you about the password leak when someone attempts to view your saved passwords so that you can take immediate action. This is a good feature. However, this feature will not stop anyone from logging into your accounts.

Saving your passwords in web browsers also has another dark side. Hackers always remain in the search of getting login information of the users. If you save your passwords, they can steal them easily by cookie or session hijacking.

If you think that two-step authentication will protect your account from being hijacked, hence, there is no risk of saving the passwords, you are wrong. Two-factor authentication (2FA) is an excellent way to protect your account, but hackers can trick your mind to bypass the 2FA. Saving the passwords in web browsers make it easier for hackers to bypass two-step authentication.

You can if you wish, disable the built-In Password Manager in your browsers.

Setting up a Master Password helps?

Setting a Master Password for your browser is one way to mitigate this issue up to an extent. However, this too could be circumvented. Using Inspect Element feature, you can view and edit the code of a page so that it will unhash a password. 

• Right-click the password field on a website
• Select Inspect Element.
• Double-click on type="password", and replace password with some text.
• Hit Enter
• Close Inspect Element.
• The password will be un-hashed and revealed.

This will work on any OS or browser.

Read: How to use Password Monitor & Password Generator feature in Edge.

Save password option on web browsers makes the login process easy, but it puts your account and confidential data at risk. If you can compromise your confidential data for the sake of convenience, you can save the passwords on web browsers. The permanent solution for the problem is never saving the passwords on any web browser but use a good password management software instead.

Related posts

• วิธีการปิดตัวใน Password Manager ใน Chrome, Edge, Firefox

• นำ Saved Passwords ทั้งหมดในครั้งเดียวใน Chrome, Firefox, Edge

• วิธีการซิงค์ Tabs ระหว่าง Edge, Chrome and Firefox browsers

• 400 Bad Request, Cookie Too Large - Chrome, Edge, Firefox, IE

• วิธีการเปลี่ยน Default Font ใน Chrome, Edge, Firefox browser

• ปิดการใช้งานภาพใน Chrome, Firefox, Edge, Internet Explorer ในขณะที่เรียกดู

• วิธีอัปเดต Chrome, Edge, Firefox, Opera เบราว์เซอร์บน Windows 10

• จัดการหรือปิดใช้งาน Browser Add-ons & Extensions ใน Chrome, Firefox

• วิธีปิดใช้งาน Geolocation ใน Firefox, Chrome, และ Edge

• วิธีหยุดการเปลี่ยนเส้นทางอัตโนมัติใน Chrome, Firefox, Edge ​​เบราว์เซอร์

• วิธีการบัญชีดำหรือบล็อกเว็บไซต์ใน Chrome, Firefox, Edge เบราว์เซอร์

• Share Button Plugins สำหรับ Share Button Plugins, Chrome, Firefox and Edge browsers

• Create ทางลัดหน้าเว็บโดยใช้ Edge browser บนเดสก์ท็อป Windows 10

• เปิดใช้งาน Adobe Flash Player ใน Chrome, Edge, Firefox, IE, Opera

• Lazy Loading คืออะไร เปิดใช้งานหรือปิดการใช้งานใน Chrome, Firefox, Edge

• ปิดทั้งหมดเปิด browser tabs ที่ครั้งเดียวใน Chrome, Edge, หรือ Firefox

• Hyperlink Auditing ใน Chrome & Firefox browsers

• วิธีนำเข้ารหัสผ่านจาก Chrome ถึง Firefox ใน Windows 10

• Windows Defender Application Guard Extension สำหรับ Chrome & Firefox

• วิธีการเปลี่ยน default download location ใน Chrome, Firefox, Opera