Vi genomför en säkerhetsanalys av fem populära webbaserade lösenordshanterare. Till skillnad från "lokala" lösenordshanterare kör webbaserade lösenordshanterare i webbläsaren. Vi identifierar fyra viktiga säkerhetsproblem för webbaserade lösenordsförvaltare och identifierar, för var och en, representativa sårbarheter genom våra fallstudier. Våra attacker är allvarliga: i fyra av de fem lösenord chefer vi studerade, en angripare kan lära en användares referenser för godtyckliga webbplatser. Vi hittar sårbarheter i olika funktioner som engångslösenord, bokmärken och delade lösenord. Grundorsakerna till sårbarheterna är också olika: allt från logik- och behörighetsfel till missförstånd om webbsäkerhetsmodellen, förutom de typiska sårbarheterna som CSRF och XSS. Vår studie föreslår att det återstår att vara en utmaning för lösenordscheferna att vara säkra. För att vägleda framtida utveckling av lösenordshanterare tillhandahåller vi vägledning för lösenordsförvaltare. Med tanke på den mångfald av sårbarheter vi identifierat, förespråkar vi en försvars-in-djup strategi för att säkerställa säkerheten för lösenord chefer.
Följande analys, framlagd av Li et al. I 2014 REF, visade att den viktigaste populära Web-baserade lösenordshanteraren var alla sårbara i olika aspekter, såsom logik och tillståndsfel, missförstånd av Web Security-modellen etc.
The emperor's new password manager: security analysis of web-based password managers
{'venue': 'USENIX Security Symposium', 'journal': None, 'mag_field_of_study': ['Computer Science']}