La sécurité des mots de passe de Chrome pointée du doigt

Une polémique est en effet en cours, mettant en avant un certain laisser-aller du navigateur Chrome de Google en matière de protection des mots de passe enregistrés. Alors que Firefox, Internet Explorer ou Safari par exemple permettent de protéger tout cela par mot de passe, Chrome n'offre strictement rien de tout cela. Du coup, quiconque a accès à une session ouverte d'un ordinateur possédant Chrome peut consulter l'intégralité des mots de passe enregistrés, et ce en quelques secondes seulement en saisissant l'URL chrome://settings/passwords dans la barre d'adresse puis en cliquant sur les mots de passe étoilés pour "afficher".

Google se défend en disant que de toute manière pour pouvoir avoir accès à ces mots de passe, il faudrait déjà être en mesure d'avoir accès à la session de la "victime" et que donc la sécurité se fait lors du mot de passe de l'OS et c'est tout, une fois la session ouverte "tout est joué". Une défense qui est loin de convaincre, car si dans le cas d'un hacker confirmé évidemment qu'il parviendrait à ses fins une fois la session ouverte, dans le cas juste d'une protection de la vie privée de l'utilisateur par rapport à sa famille (le petit frère ou soeur qui voudrait choper au vol nos mots de passe ou les parents voulant en savoir plus sur le compte Facebook de leur rejeton par exemple...), d'un ordinateur de travail / lieu d'étude le temps d'une pause pipi et compagnie, nul doute que bien du monde aimerait ne pas avoir la psychose de se dire qu'en 10s chrono une personne passant par là, si on ne vérrouille pas l'OS, pourrait récupérer tous nos mots de passe...