Chrome 如何开启设备端加密？

[wazon]

长期以来，Chrome 因为保存的密码容易被获取而饱受诟病。最近得知谷歌已经支持设备端加密，可以在 https://passwords.google.com 启用。然而经过尝试，始终得到“未能成功设置设备端加密”的提示。想问问这可能是什么原因导致的？顺便也想了解，设备端加密后安全性提升了多少？

[bjzhush]

chrome 的密码管理我也用了多年了，之前是和 keepass 混合用的，去年整体切到 Dropbox passwords 了。

chrome 开不开 passphrase 基本上一个鸟样子，因为云端还是比较安全的，本地开不开都不安全。

参考 https://www.v2ex.com/t/872745?p=1 你就知道为什么本地不安全了

[wazon]

@bjzhush 我有看过这个帖子，当时设备端加密应该还没开始。我想知道的是，如果开了设备端加密是否还能这么容易获取到密码，哪怕多一道管理员权限也是有益的。

[hyperbin]

@wazon 并不觉得银行金库里放个带锁的木盒有啥用

[DeltaC]

一样。
出了点问题
未能成功设置设备端加密。请稍后重试。

[bjzhush]

我打开你发的页面提示
Google can't check your passwords for security issues because you set up a passphrase to encrypt your passwords in your Google Account. This keeps the data private to you. Learn more.

[wazon]

@hyperbin 至少有软件索要管理员权限我会仔细看一眼，但其他软件就没精力管那么多了。

[hyperbin]

@wazon 作恶时管理员权限不是必需的，不运行未知程序才是万全之策

[wazon]

@hyperbin 不运行未知程序并非万全之策，因为已知程序也可能干缺德的事情，而关进虚拟机则更是麻烦

[hyperbin]

@wazon 那属于用户可控范围之外，不用考虑

[546L5LiK6ZOt]

我也遇到这样的问题，请问楼主现在解决了吗

[wazon]

@546L5LiK6ZOt 我过一段时间重试就行了，没做过什么特别的事

[546L5LiK6ZOt]

@wazon 我也设置成功了。不过没什么卵用，照样能用 python 脚本提取密码。不知道官方宣称安全性提升是体现在哪里

[PianCat]

@wazon 目前新版 Chrome 电脑版好像开启了之后就获取不到密码了，我尝试用 Github 的那个脚本获取密码数据，没法解密出来

[thinkm]

@PianCat 刚刚试了，还是可以

[yanghao633785]

估计是秘钥还是在存在固定目录下了

[yanghao633785]

google 就不要保存秘钥，每次用户手动输入秘钥就好了，相当于管理员密码