谷歌从Chromium for Android中删除密码存储 这导致第三方软件出问题

据开源浏览器项目 Cromite 用户提交的反馈信息,自 Chromium for Android M132 版开始,浏览器的已保存密码会变成空白状态。
尽管检查设置可以看到保存密码但实际情况是无论是新保存还是已保存的密码都会丢失,而这个问题并非 BUG,而是谷歌从 Chromium 中删除了密码存储功能。
只是让人惊讶的是这应该是个比较重大的变更,但 Chromium 官方博客并未提到这类说明,从源代码可以看到谷歌计划在 2024 年 11 月就删除该功能。
Cromite 开发者 @UAZO 支持谷歌的这项决定,原因是现有的 Chromium 内置的密码存储功能在安卓平台上是以未加密形式提供的,也就是说其他应用可能可以读取保存的密码造成数据泄露等问题。
但开发者同样惊讶于谷歌没有提供官方公告的情况下就删除该选项,这给下游浏览器和项目造成了影响,因为用户以为这是个 BUG。
目前这个问题还没有什么比较好的解决办法,开发者建议用户暂时使用 KeePassDX 之类的软件保存密码,KeePassDX 是个适用于安卓平台的开源密码管理器项目。
下面是谷歌在源代码中提到的说明:
# Copyright 2024 The Chromium Authors # Use of this source code is governed by a BSD-style license that can be # found in the LICENSE file. import("//build/config/android/config.gni") import("//build/config/chrome_build.gni") declare_args() { # The legacy password store backend is supported on android but usually disabled # in favor of a downstream implementation. Important: the support for this flag # is planned to be removed in November 2024. use_login_database_as_backend = !is_android } # Drawables from the downstream clank/ repository are # used for branded builds. password_manager_use_internal_android_resources = is_android && enable_chrome_android_internal && is_chrome_branded
感谢蓝点网网友@我是小猫提供的消息
-
谷歌发布Android 2月例行安全更新 修复已被黑客利用的高危安全漏洞
谷歌已经向 Android 项目发布 2025-02-01 和 2025-02-05 安全补丁级别,这是谷歌面向安卓系统发布的 2025-02 月例行安全更新,至于为什么有两个补丁级别是因为 02-0
-
安卓用户务必注意!新型木马病毒肆虐全球:小心账户一夜归零
据媒体报道,一款名为“ToxicPanda”的新型木马病毒正在广泛传播,专门针对Android系统设备,企图通过复杂手段绕过银行安全措施,窃取用户账户甚至存款。报道称,这款新型恶意软件最初由米兰网络安
-
Android 15完全成熟了!稳定版呼之欲出
据媒体报道,经过数月的更新迭代和公开测试,Android 15终于成熟了。谷歌已将Android 15源代码上传至Android开源项目(AOSP),目前仅限开发人员使用,用户还需要等一等。随着And
[广告]赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
- ShellPhish:支持多种社交媒体的网络钓鱼工具
- Outlook和Hotmail在功能上有什么不同?
- 框框大学:来自各种大学学长学姐们的忠告
- 可爱TV - 影视在线搜索库 (keai.cm)
- formbook脱壳记
- 在看|一周网安回顾(2022.3.12-2022.3.18)
- 2021年度大片之亚马逊云科技 re:Invent 全球大会“观影”指南来了!
- 在Z|盟广信息(高至30K/月14薪)诚招渗透测试工程师
- 快进来吃柠檬!
- 白山云全新发布 Baishan Canvas:一体化边缘云平台,更极速、更安全、更敏捷
- 微软Exchange高危漏洞曝光,请及时更新!
- 看雪学院荣获TSRC 2020年度优秀合作伙伴