把密码直接保存在你的浏览器上有多危险？
· 阅读需 4 分钟
兔兔
今天偶尔看到一个Github项目：HackBrowserData
这个工具是一个命令行工具，用于从浏览器解密和导出浏览器数据（密码、历史记录、cookie、书签、信用卡、下载历史记录、localStorage 和扩展）。它支持基本上市面上流行的浏览器，以及Windows、macOS 和 Linux 三端支持。
| 浏览器 | 密码 | Cookie | 书签 | 历史记录 |
|---|---|---|---|---|
| Google Chrome | ✅ | ✅ | ✅ | ✅ |
| Google Chrome Beta | ✅ | ✅ | ✅ | ✅ |
| Chromium | ✅ | ✅ | ✅ | ✅ |
| Microsoft Edge | ✅ | ✅ | ✅ | ✅ |
| 360 Speed | ✅ | ✅ | ✅ | ✅ |
| ✅ | ✅ | ✅ | ✅ | |
| Brave | ✅ | ✅ | ✅ | ✅ |
| Opera | ✅ | ✅ | ✅ | ✅ |
| OperaGX | ✅ | ✅ | ✅ | ✅ |
| Vivaldi | ✅ | ✅ | ✅ | ✅ |
| Yandex | ✅ | ✅ | ✅ | ✅ |
| CocCoc | ✅ | ✅ | ✅ | ✅ |
| Firefox | ✅ | ✅ | ✅ | ✅ |
| Firefox Beta | ✅ | ✅ | ✅ | ✅ |
| Firefox Dev | ✅ | ✅ | ✅ | ✅ |
| Firefox ESR | ✅ | ✅ | ✅ | ✅ |
| Firefox Nightly | ✅ | ✅ | ✅ | ✅ |
| Internet Explorer | ❌ | ❌ | ❌ | ❌ |
以上是它列出的Windows端的支持导出的功能。一般的讲，在浏览器里面查看自己的账号密码是要输入电脑的PIN或者密码，然而这个小工具完全不需要知道这些，只需要一个指令，你所有的隐私就会被全部导出到表格，一览无遗。
实际上想一想还是非常可怕的，如果有一个其他的软件附带了这个工具，一个调用就能获得你的几乎所有内容。浏览器作为互联网入口，里面几乎保存了所有平台我们的登录信息和密码，拿到这些东西基本上你的所有平台都能进行访问了。
即使是你开了二步验证，短时间内，导出来的cookie也能用于访 问你所登录过的页面进行操作，想想就令人不栗而寒。
如果想把这个工具下载下来看一看，可以点击文章开头的链接。不过强烈不建议你在自己的电脑上运行这个工具，虽然工具是开源的，但是你没自己审核过，你不能确保里面真的完全没有泄漏你隐私的代码，更不能保证Github导出供下载的二进制文件里面的代码都是来自源代码编译的。
晚安