chrome.storage.sync 数据是否受 Chrome 同步密码保护？

Question

文档说不应存储机密信息：

https://developer.chrome.com/extensions/storage

不应存储机密用户信息！存储区域未加密。

但似乎用户确实可以选择自己的密码来加密他们的 Chrome 同步数据：

https://support.google.com/chrome/answer/1181035

那么它是哪一个？ Chrome 扩展程序数据是否也受同步密码保护？

另外，我不明白这一点：

当您登录 Chrome 并启用同步时，Chrome 会使用您的 Google 帐户凭据对您同步的密码进行加密，从而确保您的信息安全。或者，您可以选择使用同步密码加密所有同步数据。此同步密码存储在您的计算机上，不会发送给 Google。

为什么密码短语存储在计算机上？它不会让它变得更安全。

Answer 1

chrome.storage 区域在您的计算机上无论如何都不会加密。这就是第一个警告存在的原因，而且它是有效的。

当传输到 Google 服务器时，您可以选择使用额外的加密层来保护它 - 但仅当它位于 Google 的服务器上时。它可以防止试图获取您的数据（到新设备，或免受对 Google 服务器的假设攻击）。

它存储在计算机上，因此 Google 永远不会看到它，也无法解密其服务器上的数据。但是您需要输入密码才能使用这些数据，而且 Chrome 不会在每次同步数据时都要求输入密码（这种情况非常频繁）——它存储在本地。

把它想象成一个带锁的盒子。与其给 Google 一个纯文本文档，不如给 Google 一个包含该文档的盒子，并将密钥留给自己。同时，在处理该文档时，您将本地副本保存在盒子外面，并随身携带钥匙，以防 Google 将盒子发送给您。