一点疏忽IE密码全曝光 打造全新IE之盾

密码恢复软件可以轻松将IE密码恢复

　　近日，一不小心忘了一个比较重要的加密文件的密码，焦急万分中只好求助于一些密码恢复类软件。说实在的，笔者对这些软件并不抱任何幻想，多数都进行的是密码匹配类的方法进行恢复，不仅慢而且还耗费很大的系统资源，最终也没个结果。无意间却发现了这些软件还带有其它功能，试了一下，令笔者是大为不安。

　　原本认为那些为了图方便而自动保存的邮箱、IE上的用户名和密码恢复起来应该比较困难，可没想到用这些软件一试，居然都是瞬间得出所有的用户名和密码，而且一个不落的罗列在笔者面前。让笔者很是对这些帐号的安全担忧。

图1 被恢复软件恢复出来的站点信息、用户名及密码

图2 被恢复软件恢复出来的站点信息、用户名及密码

　　笔者试了两款软件，都可以轻易将曾经在IE上使用过的帐号和密码瞬间显示出来（前提是笔者安装IE后未对其进行过任何安全类设置），显示的数据不仅正确，而且登录每个站点的信息都都非常详细。

如何避免登录密码被他人非法查看

　　后来查找了一下原因，原来是IE的设置出了问题。默认情况下，IE会将用户曾经使用过的用户名和密码自动保存起来，而且用户必需手动删除这些密码。总不能登录一次就手动清除一次密码吧，既麻烦又不安全，有没有简单一点的方法呢？答案是肯定的，只须对IE进行一下简单的设置就可以了。

　　通常情况下，删除浏览的历史记录在“Internet选项”窗口中即可完成。可以点击“删除表单”和“删除密码”按钮清除那些已保存的信息。

图3 删除IE浏览的历史记录

　　为了避免每次都进行重复性的删除操作，你可以在“Internet选项”窗口中的“内容”菜单栏中，设置一下“自动完成”项目。为了方便，可以将“Web地址”和“表单”两项设为自动保存，而将“表单上的用户名和密码”采用不自动保存，将该项前的对勾去掉即可。也可以选择自动保存该项，选中“提示我保存密码”项进行选择性的密码保存。

图4 更改“自动完成功能”的设置

　　如果采用的是“提示我保存密码”的方式，则当你使用这些密码进行登录操作时，IE会自动弹出是否保存该密码的窗口，你可以有选择性的保存登录密码。

图5 是否保存密码

　　更改IE设置后，笔者再次让这些密码恢复软件进行恢复，密码并未恢复出来。至于其它更高明的恢复软件是否可以做到，目前来说还不得而知。但对于一般性的用户来说，这点小小的安全设置，对于你的登录密码相对来说安全了许多。如果你是多人共用一台电脑的用户，更应该加强个人密码的保护意识。