白左的个人空间

aaaa007cn：加密是加密了 问题在于 主密码的方式完全不防暴破 从安全角度来看 这和没加密根本没什么两样吧 也是给用户 a false sense of security(2016-09-24 19:16)

回复

yfdyh000： 我记得 Firefox 是真加密的。 The difference in Firefox is that even if the user is logged-in (at the OS level) and that a Master Password is set in ...(2016-09-23 21:10)

回复

白左： 也就是说实际上fx和cr依然是明文（或者接近明文）储存保存密码，只是用win密码/主密码阻止直接访问密码管理界面？(2016-09-23 16:55)

回复

aaaa007cn： 曾经的 presto opera 也是使用自带的独立证书库 虽然某些别有用心的人处心积虑地要给 firefox 下套 比如 https://www.firefox.net.cn/read-53693 不过截至目前 firefox 的方式还是屌打其他家的(2016-09-21 19:08)

回复

aaaa007cn： firefox 的主密码也一样 这算是便利和安全的 trade off 吧(2016-09-21 19:04)

回复

dindog：说起这个windows单独的问题，其他浏览器都是用系统的证书库的，只有firefox是用自己独立一个证书库的，不知道是不是处于类似的考虑(2016-09-21 18:36)

回复

coolypf：看看这个 https://bugs.chromium.org/p/chromium/issues/detail?id=353888(2016-09-21 15:35)

回复

pcxfirefox： 这是个伪命题 如果你表弟要用你的电脑 肯定会知道你的windows密码 所以估计是别人家的表弟(2016-09-17 18:44)

回复

白左： 也许是需求不同吧, 我觉得cr的解决方案更适合我 fx：一个稍微有点麻烦的解决方案, 可以防止黑客在你的电脑上抓信息 cr：一个不麻烦的解决方案, 可以防止你的表弟乱动你的电脑 就实际情况而言, 我只需要防表弟(2016-09-17 18:37)

回复

aaaa007cn： 财大气粗在所有平台都有利用系统提供的用户数据加密储存 并不是 windows 平台独有的 然而财大气粗自己也认为即使如此也不能 100% 保证保存的密码的安全 https://news.ycombinator.com/item?id=6166731(2016-09-17 16:49)

回复