|
阅读：3966回复：11
Master Password到底需要设置吗?
如果不设置的话,是不是会被人窃取保存的网站(论坛)用户名和密码?
设置的话,每次去一个网站(论坛)就需要输入一次Master Password,满麻烦的. 很想知道大家都是怎么处理的? |
|
|
|
1楼#
发布于：2006-11-23 21:18
只是存在可能，即使设了也一样
主密码主要是防止不同用户使用同一个用户登录时可能发生的隐私泄露问题 |
|
|
|
2楼#
发布于：2006-11-23 21:18
刚在solidot上看到的,可能对你有用
21日Mozilla公开了bug #360493，Firefox 2.0的密码管理工具在许多网站上会泄露密码。这个漏洞发生在Firefox自动保存使用者的用户名和密码从网站的一个页面到同一网站的另一个页面。比如，你在Myspace user网站上输入了用户名/密码，当你访问Myspace.com时候它无效了，你需要重新输入。Netcraft在10月27日第一次发现了这个漏洞，由于用户名/密码在页面上不显示，你的密码会很容易的被偷取如钓鱼方式，myspace.com就遇到了钓鱼模仿攻击，导致了很多用户上当。现在的权益之计是避免使用Firefox 2.0密码管理以及Master Password Timeout这个插件。 |
|
|
|
3楼#
发布于：2006-11-23 21:18
谢谢ztkx的热心回复.
那么,现在最好还是不要设Master Pwd了喽? |
|
|
4楼#
发布于：2006-11-23 21:18
Master Password不是用来防止网络欺诈或钓鱼攻击的，至于不同用户登录，那是操作系统应该做的事情。所以——爱设不设，设了白设。
|
|
|
|
5楼#
发布于：2006-11-23 21:18
那ztkx和Jacky-Q,你们设置了吗?
|
|
|
6楼#
发布于：2006-11-23 21:18
我想这里没几个设了主密码
|
|
|
|
7楼#
发布于：2006-11-23 21:18
楼主可以试试profile password扩展 在mozilla软件中文化区有下载，它是每次用你的配置访问浏览器之间要求输入密码！这样就相当于在win登陆前输入密码，以后就不用每次访问隐私都要输入了。比较方便，但是安全性就。。。。。。
|
|
|
|
8楼#
发布于：2006-11-23 21:18
我也没设，但我在学校的Linux里面是设置了的。
|
|
|
|
9楼#
发布于：2006-11-23 21:18
没设置，感觉用处不大
|
|
|
10楼#
发布于：2006-11-23 21:18
我没设
|
|
|
|
11楼#
发布于：2006-11-23 21:18
感谢大家的热心回复,我心里有数了.谢谢大家!
|
|
