firefox密码管理器工作原理?

设置成自动记录表单密码后
它把我们输入的密码保存成什么格式?保存在哪个文件?加密方式是什么?
怎么保证不被窃取?不被解密?

signons.txt


设置主密码即可保证安全

256位加密
就是盗也要费点功夫

费一点功夫？太轻描淡写了吧
给一个7位的密码看看你需要多少时间破解

哈哈，喜欢用暴力工具。

username
MDoEEPgAAAAAAAAAAAAAAAAAAAEwFAYIKoZIhvcNAwcECPC0r5KX83w+BBC5nZyADgG5QkRmtdUS7tAK
嘻嘻这句话谁能破译？
我发现同样的字加密是不一样的

加密算法可逆才能导出原始密码.既然可逆,那开发ff的工作人员总该知道逆算法(解密算法)吧.
泄漏出去怎么办?
我的想法肯定很幼稚

CrossBud：费一点功夫？太轻描淡写了吧
给一个7位的密码看看你需要多少时间破解回到原帖

FFans：加密算法可逆才能导出原始密码.既然可逆,那开发ff的工作人员总该知道逆算法(解密算法)吧.
泄漏出去怎么办?
我的想法肯定很幼稚
回到原帖

FF是开源的，也就是说，几乎任何人都可以找到这种算法的代码吧。
既然这样，应该不是这么容易破解的吧？

Icewolf：


FF是开源的，也就是说，几乎任何人都可以找到这种算法的代码吧。
既然这样，应该不是这么容易破解的吧？回到原帖

yes, it's right

用主密码去加密网站密码，要获得网站密码就必须知道主密码。

密码学很深奥的。。。
密钥 才是王道。。
加密算法公开没啥的

密码破解一般指已知加密算法的前提下的破解。
密码体制分为对称（私钥）和非对称（公钥）体制。对称体制加密密钥和解密密钥是相同的，非对称体制则不同。

谢谢各位提示.
用了这么久fx,以前都没有设置主密码,没有太在意,现在终于明白了.
我就说奇怪嘛,如果没有密钥,光靠加密解密算法怎么安全.
俺一直没有设置主密码,刚才跑到密码选项浏览一下,个个密码全都出现了,心扑通扑通跳得厉害,"任何人用我得fx都可以看得见呀..'"
幸好以前自己的fx只有自己用,要是多用户使用我的fx上网,俺的密码岂不是早就被别有用心的人看光光了?赶快设!
ps:根据苏妲己的提示,fx主密码机制应该是对称加密吧.

lqs：用主密码去加密网站密码，要获得网站密码就必须知道主密码。回到原帖

以前就发现默认没有主密码，也没要我设置主密码，密码很容易看到。
设了主密码，填写密码的时候还得再输入主密码，浏览器才填写，感觉就和没记住密码没有啥区别了~~~
索性，干脆永远都不让浏览器记住密码，这样再也不怕别人看到密码了，