記住密碼和主控密碼安全嗎？

taglife

千年狐狸

UID38488
注册日期2012-03-20
最后登录2013-04-02
发帖数2052
经验10枚
威望0点
贡献值0点
好评度1点

加关注写私信

15楼^#

发布于：2012-11-01 16:21

所以結論是：
記住密碼 不安全...
主控密碼 免強安全...
沒錯吧

Firefox 開啟安全模式，停用個人設定、佈景主題及擴充套件(無附加元件)測試：
說明 > 重新啟動但停用附加元件(Firefox 4+)
Firefox Profile: 說明 > 疑難排解資訊 > 開啟資料夾
排版引擎：Firefox(Gecko), Opera(Presto), Google Chrome(WebKit),
Safari(WebKit), Internet Explorer(Trident), Konqueror(KHTML)

回复喜欢

yfdyh000 千年狐狸 UID29079 注册日期2009-06-07 最后登录2022-05-18 发帖数2262 经验1390枚威望0点贡献值52点好评度141点加关注写私信	16楼^# 发布于：2012-11-01 16:21 royallin：没设主控密码的不用测试，本来就能看的。回到原帖噢噢，抱歉之前我没看仔细，把上面的帖子和那篇文章的意思理解错了有主密码就应该是加密的，不太可能出现那么明显的设计问题。
	回复(0) 喜欢(0)

大道有狐

狐狸大王

UID37815
注册日期2011-11-19
最后登录2021-05-07
发帖数455
经验270枚
威望0点
贡献值156点
好评度33点

加关注写私信

17楼^#

发布于：2012-11-01 16:21

taglife：所以結論是：
記住密碼 不安全...
主控密碼 免強安全...
沒錯吧回到原帖

。另外对那些实在想用firefox的这个功能的人多说两句：1. 去wiki上看看DES和AES的区别，然后去"首选项“-->“菜单”-->”高级“-->”加密“，选择”启用FIPS"（连该FIPS采用的到底是哪个标准都不写明，呵呵--也许、可能是AES?

)；2. 有条件的去观赏一下http://www.youtube.com/watch?v=Fd5fCtC-r0I，有兴趣的话可以自己用firemaster/BrowserPasswordDecryptor这类软件+一个好的字典文件crack一下自己的master password，看看需要多长时间。。。

至察不明 Lollipop-->Marshmallow

回复喜欢

holoM

火狐狸

UID34176
注册日期2010-10-04
最后登录2025-04-23
发帖数222
经验37枚
威望0点
贡献值14点
好评度2点

加关注写私信

18楼^#

发布于：2012-11-01 16:21

KeeFox+KeePass. 安全, 好用. 大家都说好 ~

目前Firefox版本 115.13.0esr (64 位)

回复喜欢

taglife

千年狐狸

UID38488
注册日期2012-03-20
最后登录2013-04-02
发帖数2052
经验10枚
威望0点
贡献值0点
好评度1点

加关注写私信

19楼^#

发布于：2012-11-01 16:21

holoM：KeeFox+KeePass. 安全, 好用. 大家都说好 ~回到原帖

這2個看起來好像功能重複?!

Firefox 開啟安全模式，停用個人設定、佈景主題及擴充套件(無附加元件)測試：
說明 > 重新啟動但停用附加元件(Firefox 4+)
Firefox Profile: 說明 > 疑難排解資訊 > 開啟資料夾
排版引擎：Firefox(Gecko), Opera(Presto), Google Chrome(WebKit),
Safari(WebKit), Internet Explorer(Trident), Konqueror(KHTML)

回复喜欢

iwo

火狐狸

UID38134
注册日期2012-01-17
最后登录2022-03-07
发帖数134
经验20枚
威望0点
贡献值4点
好评度3点

加关注写私信

20楼^#

发布于：2012-11-01 16:21

firefox的这个功能几乎等同于明文密码文件，一个恶意js脚本就能抓走然后参考firefox source code中相应的代码crack掉（开源也有危险的地方）……

请教下：
”恶意js“肿么做“容易”吗？
——就是通过联网hack到你profile下的密码文件。

罘罳無賴•飛蟲勿擾

回复喜欢

hmcgft 小狐狸 UID30467 注册日期2009-09-24 最后登录2021-10-14 发帖数69 经验28枚威望0点贡献值14点好评度2点加关注写私信	21楼^# 发布于：2012-11-01 16:21 iwo：请教下： ”恶意js“肿么做“容易”吗？ ——就是通过联网hack到你profile下的密码文件。回到原帖 passwordfox
	回复(0) 喜欢(0)

royallin 非常火狐 UID29014 注册日期2009-05-31 最后登录2016-12-07 发帖数668 经验46枚威望0点贡献值32点好评度0点加关注写私信	22楼^# 发布于：2012-11-01 16:21 hmcgft： passwordfox回到原帖这个是本地软件，不是联网的JS hack.要hack也需要利用FF的漏洞才可以hack的。还有这个软件对于加了主控的文件无效，看不到密码的。就是FF本身的查看器。
	回复(0) 喜欢(0)

98118 禁止发言 UID75 注册日期2004-11-23 最后登录2018-05-22 发帖数1269 经验-128枚威望0点贡献值-356点好评度-215点加关注写私信	23楼^# 发布于：2012-11-01 16:21 用户被禁言,该主题自动屏蔽!
	回复(0) 喜欢(0)

傲霜斗雪火狐狸 UID30646 注册日期2009-10-10 最后登录2019-07-27 发帖数122 经验27枚威望0点贡献值12点好评度0点加关注写私信	24楼^# 发布于：2012-11-01 16:21 lastpass
	回复(0) 喜欢(0)

您需要登录后才可以回帖，登录或者注册