google-chrome - chrome.storage.sync 数据是否受 Chrome 同步密码保护？

Question

文档说不应存储 secret 信息:

https://developer.chrome.com/extensions/storage

Confidential user information should not be stored! The storage area isn't encrypted.

但似乎用户确实可以选择自己的密码来加密他们的 Chrome 同步数据:

https://support.google.com/chrome/answer/1181035

那是哪一个呢？ Chrome 扩展程序数据是否也受同步密码保护？

此外，我不明白这一点:

When you sign in to Chrome and enable sync, Chrome keeps your information secure by using your Google Account credentials to encrypt your synced passwords. Alternatively, you can choose to encrypt all of your synced data with a sync passphrase. This sync passphrase is stored on your computer and isn't sent to Google.

为什么密码短语存储在计算机上？它并没有使它更安全。

Answer 1

chrome.storage 区域在您的机器上无论如何都没有加密。这就是第一个警告存在的原因，而且它是有效的。

当传输到 Google 服务器时，您可以选择使用额外的加密层来保护它 - 但仅当它位于 Google 的服务器上时。它可以防止试图获取您的数据(到新设备，或防止对 Google 服务器的假设攻击)。

它存储在计算机上，因此 Google 永远看不到它，也无法解密其服务器上的数据。但是您需要输入密码才能使用这些数据，并且 Chrome 不会在每次同步数据时都要求输入密码(这种情况经常发生)——它存储在本地。

把它想象成一个带锁的盒子。你不是给谷歌一个纯文本文件，而是给谷歌一个装有所述文件的盒子，并把 key 留给你自己。同时，在处理该文档时，您将本地副本保存在盒子外面，并将 key 放在手边，以防 Google 将盒子发送给您。