Полезная информация

Хотите узнать больше о расширениях? Посмотрите ролики, рассказывающие о работе с расширениями Firefox.
  • Форумы
  •  » Firefox
  •  » Почему мастер пароль не защищает Куки?

№122-11-2017 17:44:34

us1394
Участник
 
Группа: Members
Зарегистрирован: 22-11-2017
Сообщений: 1
UA: Firefox 57.0

Почему мастер пароль не защищает Куки?

Добрый день :)!

Вот есть мастер пароль - идея понятна - повышение безопасности компьютера offline.

Но в реализации он защищает от авто-заполнения форм, синхронизации, но не защищает от захода на сайт, куки которого сохранены на пк, например на gmail.

Мне сложно понять почему, так как куки это зачастую те же ключи (фактически временные пароли) для доступа. Почему считается что небезопасно отдавать автозаполнение форм, но безопасно отдавать куки?

Причем, судя по всему, куки хранятся не зашифрованными в базах cookies.sqlite и cookies.sqlite-wal.

Отредактировано us1394 (24-11-2017 01:12:39)

Отсутствует

 

№223-11-2017 15:17:55

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3972
UA: Firefox 55.0

Re: Почему мастер пароль не защищает Куки?

Да, Firefox может защищать вашу личную информацию, такую как сохранённые пароли и сертификаты, путём их шифрования с использованием мастер-пароля.
https://support.mozilla.org/ru/kb/nastrojki-bezopasnosti-i-parolej
Наверное подумали что это наиболее критичная информация, а если уж шифровать — так не только кукисы, там весь профиль придётся. И закладки, и бэкап закладок, и кэш, и настройки дополнений, пусть паролей там нет, но кое-какую информацию о пользователе выцепить можно.

Хотя кукисы поважнее будут. Может рассчитывали что пользователи их удаляют, в отличие от паролей и сертификатов, которые редко трогают?

Отсутствует

 
  • Форумы
  •  » Firefox
  •  » Почему мастер пароль не защищает Куки?

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]