New issue
Advanced search Search tips

Issue 635456 link

Starred by 1 user

Issue metadata

Status: WontFix
Owner: ----
Closed: Aug 2016
Cc:
Components:
EstimatedDays: ----
NextAction: ----
OS: ----
Pri: 3
Type: Bug



Sign in to add a comment

Security: Ошибка безопасности личных данных

Reported by xpis...@gmail.com, Aug 8 2016

Issue description


Здравствуйте, я не программист, но хотел бы указать на ошибку в безопасности личных данных в браузере Chrome.
В данный момент у меня установлена версия Chrome 52.0.2743.82 m, Windows 10 Версия 1607, Сборка ОС 14393.10.
Но ошибка безопасности проявлялась всегда на всех версиях Chrome и под Windows7.

Баг (ошибка) заключается в следующем: 
В настройках браузера у меня установлены некоторые сайты, у которых необходимо удалять Куки при выходе из браузера (gmail.com, facebook.com и т.д.). Всё исправно работает - при закрытии Chrome и повторном открытии Chrome на всех сайтах, указанных в настройках, необходимо заново логиниться и проблем с безопасностью нет. НО!!! Если при открытом браузере выключить компьютер или перегрузить, то при повторной загрузке - будь то сразу или через несколько дней, при открытии браузера (у меня стоит настройка отображать открытые вкладки) ВСЕ АККАУТЫ, в которые был выполнен вход перед перезагрузкой или выключением компьютера, ОСТАЮТСЯ ДОСТУПНЫ (т.е. залогинены) для любого человека, который после меня включил компьютер. 
Я бы не хотел, чтобы по причине сбоя электричества или забывчивости разлогиниться, кто-то заладел моими данными.
С уважение, 
Павел Курза
xpishka@gmail.com
 
secur.gif
61.6 KB View Download
Labels: Needs-Feedback
Hi there, thanks for the report. I'm not sure I understand correctly. Is the problem that Chrome reloads the tabs that you had open but you do not want others to see these? 

Comment 2 by xpis...@gmail.com, Aug 8 2016

Да, Хром не выходит из моих аккаунтов при выключении компьютера или перезагрузке, хотя в настройках указано удалять все cookie при закрытии Chrome. Он их удаляет, если вручную закрыть браузер

Comment 3 by xpis...@gmail.com, Aug 8 2016

Т.е. если открыт Хром и перегрузить компьютер, то Хром откроет все залогиненые аккаунты...
Project Member

Comment 5 by sheriffbot@chromium.org, Aug 15 2016

Labels: -Needs-Feedback Needs-Review
Owner: raymes@chromium.org
Thank you for providing more feedback. Adding requester "raymes@chromium.org" for another review and adding "Needs-Review" label for tracking.

For more details visit https://www.chromium.org/issue-tracking/autotriage - Your friendly Sheriffbot

Comment 6 by och...@chromium.org, Aug 15 2016

Components: Internals>Network>Cookies
Labels: -Type-Bug-Security -Restrict-View-SecurityTeam Type-Bug

Comment 7 by raymes@chromium.org, Aug 17 2016

Cc: msramek@chromium.org
Components: Privacy
Labels: -Needs-Review Pri-3
Owner: ----
Status: WontFix (was: Unconfirmed)
I see the problem - cookies don't clear on exit because you shut down the computer without properly closing Chrome. I'm not sure there is much we can do about this because Chrome has no opportunity to delete the cookies. We could potentially delete them on startup but that wouldn't stop someone who really wanted to get at them (they are still on disk). 

I think deleting cookies on exit is best effort so I'm going to close this as wontfix. I would suggest using separate user accounts on your machine if you are concerned about others having access to your browsing data.
Another suggestion is to simply use incognito. There, your data are kept in memory, so they will be deleted even in case of a sudden restart or electricity failure as you mention. This is true of cookies, but also history etc.

Sign in to add a comment