Я часто бываю на сайте, который требует авторизации. Я решил, что Firefox никогда не запоминает пароль, поскольку храню их в надежном пароле, но обнаружил, что этот веб-сайт часто посещается, поэтому я хотел бы, чтобы он заполнялся автоматически. Как это можно изменить? Кроме того, насколько небезопасен менеджер паролей Firefox, насколько я понимаю, он не зашифрован и теоретически все надстройки могут получить к нему доступ?
1 ответ
2
Как это можно изменить?
Зайдите в Настройки → Безопасность → Запомнить логины → Исключения. Удалить свой сайт из списка.
Кроме того, насколько небезопасен менеджер паролей Firefox, насколько я понимаю, он не зашифрован и теоретически все надстройки могут получить к нему доступ?
Дополнения Firefox могут получить к нему доступ независимо от шифрования. В конце концов, сам Firefox должен расшифровать его, чтобы фактически заполнить формы ... Я видел законные расширения, использующие эту возможность для синхронизации или импорта / экспорта; Mozilla Weave (теперь называется Firefox Sync) изначально была аддоном.
(Хотя я предполагаю, что WebExtensions будет значительно менее мощным, чем нынешняя система расширений Firefox XPI.)
В любом случае, шифрование полезно только для защиты паролей в состоянии покоя (оно не может защитить от самого Firefox) и только в том случае, если есть какой-то способ надежного хранения главного ключа шифрования.
В последнем случае Firefox должен будет либо попросить вас ввести пароль, либо попросить ОС защитить сохраненные данные. Я думаю, что он избегает делать последнее, чтобы сохранять «профили» переносимыми на компьютеры и операционные системы. (Кроме того, если Firefox может попросить ОС расшифровать базу данных, другие программы могут сделать то же самое.)
Таким образом, у вас остается только два варианта: вообще не шифровать или активировать опцию Использовать мастер-пароль, которая шифрует все данные с заданным паролем. (Насколько я знаю, 3DES-CBC используется по умолчанию.)