Как заставить firefox запрашивать мастер-пароль только при попытке показать пароли

11

Я установил мастер-пароль на Firefox, и браузер запрашивает его в неожиданное время. Не каждый раз при запуске (поэтому бесполезно «блокировать» браузер. Кто-то может автоматически войти на сайт без ввода мастер-пароля), просто в «случайное» время.

Меня не волнует «блокировка» моего браузера, я просто хочу защитить свой набор паролей от несанкционированного просмотра. Как я могу заставить Firefox запрашивать мастер-пароль ТОЛЬКО при попытке показать пароли?

Изменение security.password_lifetime на большое значение не сработало как полу-решение, потому что в случайное время снова будет спрашивать, перезапускаю ли я firefox. Я также хотел бы избежать использования отдельного программного обеспечения менеджера паролей.

— Makish
источник

4

Обратите внимание, что даже если вы достигнете этого, он может не обеспечить требуемый уровень защиты. Один из способов просмотра сохраненного пароля состоит в том, чтобы щелкнуть правой кнопкой мыши в текстовой области, где сохраненный пароль автоматически вводится, но затемняется, нажмите «Проверить элемент» и измените type="password"атрибут на type="". Пароль затем отображается.

— Элия Каган,

3

Для такого рода изменений требуются изменения кода ядра в основной функциональности. Я очень сомневаюсь, что вы найдете решение для реализации этого через Ask Ubuntu.

— Томас Уорд

1

Если это что-то, что можно сделать, я бы посмотрел примерно так: настройка поиска конфиденциальности, настройки или что-то в этом роде.

— j0h

4

Наконец-то я нашел хороший способ обойти это, используя Master Password + Firefox Add-on.

Это дополнение предоставляет несколько опций, одна из которых - «Блокировать запросы мастер-пароля» . Если требуется мастер-пароль, значок «Мастер-пароль +» мигает, но всплывающее окно не отображается.

Обратите внимание, что веб-сайты, на которых я уже вошел, продолжают работать в обычном режиме. Если я явно пытаюсь использовать сохраненный пароль, тогда я должен нажать на Мастер-пароль +, чтобы ввести свой мастер-пароль и продолжить.

— Makish
источник

3

Если у вас есть мастер-пароль, Firefox потребует от вас ввести этот пароль, чтобы использовать любой из ваших сохраненных паролей. Обойти это невозможно, потому что сохраненные пароли фактически шифруются с использованием ключа, полученного из мастер-пароля.

Поэтому невозможно иметь мастер-пароль, но установите Firefox только для запроса его, если вы хотите «просмотреть» сохраненные пароли. Он по-прежнему будет нуждаться в этом, когда вы захотите их тоже использовать.

Когда вы описываете, что это происходит в «случайное» время, это, вероятно, происходит, когда вы впервые посещаете веб-сайт, для которого у вас есть сохраненный пароль. Если вы заходите на некоторые веб-сайты без запроса вашего мастер-пароля, это происходит потому, что этот веб-сайт сделал ваш логин постоянным (например, с помощью файлов cookie), что исключает необходимость показа формы входа на этом веб-сайте. Или это будет потому, что браузер уже запросил у вас ваш мастер-пароль в последнее время, поэтому ему не нужно спрашивать снова.

Что вы можете сделать, так это убедиться, что он будет запрашивать у вас только один мастер-пароль один раз за сеанс браузера, который контролируется настройкой конфигурации, security.ask_for_passwordкак указано в другом месте (установите его на 0).

Или вы можете отключить мастер-пароль. Ваши пароли по-прежнему не будут отображаться видимым по умолчанию, когда вы их используете, только когда вы заходите и просматриваете их в менеджере паролей. Нет ничего плохого в том, чтобы найти правильный баланс между безопасностью и удобством для вас - если вас раздражает необходимость слишком часто вводить свой мастер-пароль, и не возражаете, если Firefox может использовать ваши сохраненные пароли без него, тогда мастер-пароль не для тебя. К сожалению, тогда он не сможет сделать пароли невидимыми для пользователей вашего браузера.

— thomasrutter
источник

1

Спасибо за ответы на все вопросы. Поскольку все они похожи на «это не может быть сделано», я не буду отмечать это как ответ, поэтому, возможно, кто-то в будущем найдет другой путь, возможно, в будущей версии. Конечно, я наградил награду. :-)

— MakisH

3

Буквально невозможно зашифровать все ваши сохраненные пароли с помощью мастер-пароля, но разрешите Firefox использовать эти сохраненные пароли на веб-сайтах, не запрашивая у вас ваш мастер-пароль. Чтобы сделать что-то подобное , браузер мог бы использовать, например, подход Google Chrome: использовать ключ, известный Google, для шифрования ваших паролей, чтобы Google Chrome мог расшифровать их в любое время без необходимости спрашивать вас. Это на самом деле не достигает уровня безопасности, который обеспечивает главный пароль Firefox.

— Томасруттер

2

« security. ask_for_password » Определяет, когда Mozilla должна запрашивать мастер-пароль.

0 (по умолчанию): только в первый раз, когда это необходимо. (В соответствии с вашими потребностями установите это значение)

1: каждый раз, когда это необходимо

2: Каждые n минут, где n - это значение в security.password_lifetime.

Мое личное предложение. Перед тем как покинуть систему кому-нибудь. Нажмите ctrl+ shift+ deleteи все ясно. Чтобы он снова запросил мастер-пароль.

Или

Установите browser.privatebrowsing.autostartзначение TRUE

Найти здесь источник

— Умар Муктар
источник

Это неправильно . эта настройка осталась от почты Mozilla . Это абсолютно ничего не делает на Firefox. см. kb.mozillazine.org/About:config_entries#Security . > Определяет, когда Mozilla Mail должен запрашивать мастер-пароль

— gcb

1

В моей (Kubuntu) системе автоматическая синхронизация Firefox с другими моими устройствами - опция в настройках - вызывала всплывающее окно «Требуется пароль» при каждом запуске Firefox. Отсутствие синхронизации позволяет мне сохранить свой мастер-пароль без необходимости отвечать на всплывающее окно при каждом запуске.

— Бен
источник

0

«Как я могу заставить Firefox запрашивать мастер-пароль ТОЛЬКО при попытке показать пароли?»

Снимите флажок «Запросить сохранение логинов и паролей для веб-сайтов» в настройках Firefox, оставив флажок «Использовать мастер-пароль».

См. Https://superuser.com/questions/1233346/using-master-password-without-prompt-popup-in-firefox/1441086#1441086.

— глиф
источник