lp101799 最近的时间轴更新 lp101799 最近的时间轴更新 |
lp101799V2EX 第 243354 号会员，加入于 2017-07-20 23:28:37 +08:00 |
lp101799 最近回复了
2021-01-18 20:52:42 +08:00 回复了 mengyx 创建的主题 › 互联网 › QQ 正在尝试读取你的浏览记录 |
@v2tudnew 现状是不需要管理员权限就能解密，而有管理员权限了什么事做不了啊，可以直接读取内存
2021-01-18 18:20:01 +08:00 回复了 mengyx 创建的主题 › 互联网 › QQ 正在尝试读取你的浏览记录 |
@yanqiyu 现在的需求是不要让随便一个普通程序就可以获得密码，只要有一个管理员权限的进程就可以做到，不过 chrome 浏览器要考虑非管理员账户，所以要操作系统提供新的功能，直接的方法就是让文件夹可以设置单个程序的访问权限，针对性的方法就是用利用系统 api 加密时记录是谁加密的，实现只允许加密者解密
2021-01-18 16:13:22 +08:00 回复了 mengyx 创建的主题 › 互联网 › QQ 正在尝试读取你的浏览记录 |
@yanqiyu 操作系统也应该添加根据签名给权限的功能
2021-01-18 16:08:53 +08:00 回复了 mengyx 创建的主题 › 互联网 › QQ 正在尝试读取你的浏览记录 |
@yanqiyu 可以用管理员权限或另外一个账户来存放密码和运行解密程序，普通账户不能读取，解密程序用数字签名来验证 chrome
这样至少没有管理员权限的程序不能获得密码
这样至少没有管理员权限的程序不能获得密码
Select Language