Il browser Google Chrome aiuta nella gestione delle password sollecitando gli utenti a ricordare le loro password per i siti web. Queste password salvate sono accessibili dal menu "impostazioni" del browser e, per farlo, chiede all'utente la password di Windows. Capisco che questo è per fornire maggiore sicurezza.
Ho letto da qualche parte che la password di Windows è stata cancellata usando l'hash NTLM. Per visualizzare le password salvate in Chrome, devo fornire la mia password di Windows, che va bene. Credo che Chrome debba crittografare le password salvate usando la mia password di Windows.
Ora la domanda è: in che modo Chrome riempie automaticamente la pagina web con la password salvata senza richiedere la password di Windows. In che modo Chrome decrittografa la password salvata per il sito web? Questo è davvero confuso.
La mia password di Windows non è hash e Chrome ha accesso ad essa per decifrare le password salvate? O Chrome salva le password in chiaro senza alcuna crittografia?