Исходное сообщение
"Утечка идентификаторов пользователя через встроенный в брауз..." Отправлено Аноним84701, 30-Дек-17 16:43
> Это спорно. В буфере обмена может быть что угодно а в менеджере > паролей заведомо пароли. Красть пароли из менеджера паролей удобнее и результативнее. > Трояны которые вынимают пароли из лиса вообще существуют более 10 лет. Однако, исправно обламываются о мастер-пароль. Чтобы стырить пароли, малвари нужно не только запуститься с правами пользователя на чтение файла, но и с возможностью чтения памяти (дебага, кордампа итд) уже открытого менеджера паролей. Зато менеджер типа кипаса (старая ветка, а не версия на молодежном NET и с кучей непонятных плагинов), намного удобнее простого файлика. Там ведь те же файлики, только зашифрованые, плюс возможность раскидывать все по категориям/группам, добавить описание, осуществлять поиск по всему этому. Опять же, встроенная автогенерация паролей неплохая вещь.  Есть куча мелочей (все таки 14 лет проекту – по граблям народ в свое время потоптался знатно) – автоблокировка открытого менеджера после определенного времени, удаление пароля через X секунд из буфера обмена, автотайп, позволяющий вообще обходиться без буфера обмена и не перехватываемый слишком уж внаглую (см. xspy). В общем, если сравнивать хранилки паролей, то с более-менее полноценным менеджером, а не очередным велосипедом.