火狐配置中密码文件为key4.db是不是很容易破解

火狐配置中密码文件key4.db是不是很容易破解（普通人掌握电脑知识的，比如破解简单密码，又知道火狐配置文件的）。如果加了主密码应该会增加一点难度。但是多数人是不会加主密码的。

https://byvoid.com/zhs/blog/break-firefox/



根据这篇文章，被人搞走，基本就无秘密。主密码对破解之人没啥用

使用主密码时，默认情况下，使用3DES在CBC模式下对数据进行加密。如果您选择了一个好的主密码，那么这种加密级别应该可以。3DES被评为在2020年之前具有通用性。
 
    您应该知道，那里有一些旨在破解保存的密码的程序。FireMaster是这样的程序之一。如果您没有选择强主密码，则您的加密数据库可能容易被破解
 
— Vdex
source

viewtheard：https://byvoid.com/zhs/blog/break-firefox/


根据这篇文章，被人搞走，基本就无秘密。主密码对破解之人没啥用回到原帖

哈哈，看来KeePass还是有点用的呀。昨天把扩展kee，插件都弄好了，用上了。不过有几个问题，首先，我把火狐所有的密码都导入了KeePass也看到了密码，并利用火狐扩展kee和KeePass建立了通讯。可是kee扩展里面没出现那些密码还是要一个个把以前的密码添加进去
另外，当打开浏览器需要密码的时候，还必须去启动KeePass程序然后输入密码，非常的麻烦。既然kee已经和KeePass建立了通信为何不直接在浏览器页面输入数据库密码，就和自带的主密码一样？

kee 没用过，我用快捷键全自动

viewtheard：kee 没用过，我用快捷键全自动回到原帖

我还没有掌握技巧，这个程序为了方便是不是需要长期驻留后台，这么多网站，不知道什么时候需要登录那个网站，比如你今天正好浏览到这个论坛，需要登录上去发言，如果你没有kee扩展的话，难道你去数据库里逐条去找吗？

marb：我还没有掌握技巧，这个程序为了方便是不是需要长期驻留后台，这么多网站，不知道什么时候需要登录那个网站，比如你今天正好浏览到这个论坛，需要登录上去发言，如果你没有kee扩展的话，难道你去数据库里逐条去找吗？回到原帖

用全自动快捷键，选项里自己设置

Firefox已經從3DES改為AES-256加密，
但沒設主密碼，用PasswordFox取走就行了

呵呵，以前哪个帖子里好像也讨论过 Firefox 存储的密码安全问题，fang5566 好像还上传过他的密码文件，意思是谁有本事破解就拿走

一直都有强主密码。

cqcw：一直都有强主密码。回到原帖

说过无数次了，没用，在国家机器面前等于无密码

cqcw：一直都有强主密码。回到原帖

那么每次输入密码岂不是都很麻烦，密码改成一个图片或文件就好了，也忘不了，我的主密码就是1234