Полезная информация

Будьте в курсе последних изменений в мире Mozilla, следя за нашим микроблогом в Twitter.
  • Форумы
  •  » Thunderbird
  •  » Можно ли спрятать сохранённые пароли совсем?

№104-03-2010 08:49:27

sharpmind
Участник
 
Группа: Members
Зарегистрирован: 04-03-2010
Сообщений: 4
UA: Opera 10.0

Можно ли спрятать сохранённые пароли совсем?

Здравствуйте всем.

Пытаюсь на работе пересадить всех на TB (Версия 3.0.3).
Контора довольно большая, в местном офисе ~250 учёток.
IMAP. Настроил LDAP-книжку, всё ищется по AD. Всё прекрасно.
Но потом обнаружил неприятную вещь:

В сохранённых паролях, нажимаешь "Отобразить пароли" - и видишь открытым текстом все пароли, которые сохранены в TB.
Для моего случая это два пароля - от почтовой учётки пользователя, и пароль доменного пользователя, под которым читается AD для LDAP-книжки.
Поскольку авторизация на почтовом сервере у нас доменная, то и оба эти пароля - доменные.

Пользователь отлучился, не залочив машину, злоумышленник открыл TB, посмотрел доменный пароль, всё в 10 секунд. Несекурно.

Да, есть мастер-пароль, и всё такое. Но!
Тогда мастер-пароль запрашивается при каждом запуске TB, что не есть удобно для пользователей. Нагибать пользователей на ввод ещё одного пароля - не вижу смысла.
В таком состоянии TB у нас просто неприменим. А хотелось бы.

Теперь вопрос.
Уважаемые, может быть, кто-то сталкивался с этой бедой и знает решение?
Например, отключить кнопку "Отобразить пароли", что ли...
Или вдруг где-то в глубоких настройках есть, хотя всё облазил - не нашёл.

Отредактировано sharpmind (04-03-2010 09:02:08)

Отсутствует

 

№204-03-2010 14:05:47

Deim0s
Участник
 
Группа: Members
Зарегистрирован: 09-04-2008
Сообщений: 220
UA: Firefox 3.5

Re: Можно ли спрятать сохранённые пароли совсем?

sharpmind,

Пользователь отлучился, не залочив машину, злоумышленник открыл TB, посмотрел доменный пароль, всё в 10 секунд. Несекурно.

Ну, если доступ к машине есть, пароли так или иначе можно увести за 10 секунд.

Например, отключить кнопку "Отобразить пароли", что ли...

Если же от честных людей :), можно попробовать через userChrome.css, так:

Выделить код

Код:

#securityPrefs [label="Сохранённые пароли…"] {
  display: none !important;
}

или так:

Выделить код

Код:

#securityPrefs [label="Пароли"] {
  display: none !important;
}

Отсутствует

 

№305-03-2010 08:18:31

sharpmind
Участник
 
Группа: Members
Зарегистрирован: 04-03-2010
Сообщений: 4
UA: Opera 10.5

Re: Можно ли спрятать сохранённые пароли совсем?

Deim0s пишет

Ну, если доступ к машине есть, пароли так или иначе можно увести за 10 секунд}

Но сильно более сложно. И не в этом дело. Лишняя дырка - плохо. Даже в решете. :)

Если же от честных людей , можно попробовать через userChrome.css, так:
...

Спасибо большое. :beer:

Отсутствует

 

№405-03-2010 15:38:11

introvert
Участник
 
Группа: Members
Зарегистрирован: 01-06-2007
Сообщений: 35
UA: Opera 10.1

Re: Можно ли спрятать сохранённые пароли совсем?

Вопрос в названии темы свелся к "отключить кнопку". По мне, этого недостаточно, если "в местном офисе ~250 учёток". Найдутся желающие и способные увидеть пароли и без "кнопки", скопировав несколько файлов (signons.* и key3.db) из профиля. Даже блокировка консоли не поможет, т.к. можно выложить скрипт на сетевой ресурс и под каким-либо предлогом вынудить его запустить. Выходит, необходим хороший мастер-пароль.

Отсутствует

 

№513-03-2010 16:43:46

Gopak
Участник
 
Группа: Members
Зарегистрирован: 13-03-2010
Сообщений: 26
UA: Opera 10.0

Re: Можно ли спрятать сохранённые пароли совсем?

Аналогично пользуемся мазилой но кнопки "Отобразить пароли" не вижу
Пользуюсь версией 3.0.2
Где эта уязвимость?

Отсутствует

 

№618-08-2010 22:43:40

i-nternet
Участник
 
Группа: Members
Зарегистрирован: 18-08-2010
Сообщений: 7
UA: Opera 10.6

Re: Можно ли спрятать сохранённые пароли совсем?

Версия 3.1.2
Так и не смог  убарть кнопочку "Сохранённые пароли"
У кого получилось - подскажите.
Пробывал

....profile\chrome\userChrome.css
@namespace url("http://www.mozilla.org/keymaster/gatekeeper/there.is.only.xul");
#securityPrefs [label="Сохранённые пароли…"] {
  display: none !important;
}
и так
button#togglePasswords { display: none !important }

Отредактировано i-nternet (18-08-2010 23:30:05)

Отсутствует

 

№719-08-2010 10:29:37

i-nternet
Участник
 
Группа: Members
Зарегистрирован: 18-08-2010
Сообщений: 7
UA: Opera 10.6

Re: Можно ли спрятать сохранённые пароли совсем?

Неужели никто не знает или не задавался вопросом?

Отсутствует

 

№820-08-2010 06:45:03

i-nternet
Участник
 
Группа: Members
Зарегистрирован: 18-08-2010
Сообщений: 7
UA: Opera 10.6

Re: Можно ли спрятать сохранённые пароли совсем?

люди добрый - помогите!

Отсутствует

 

№920-08-2010 08:41:02

okkamas_knife
We are the Borg.       Resistance is futile.
 
Группа: Members
Зарегистрирован: 21-10-2009
Сообщений: 9558
UA: Firefox 3.6

Re: Можно ли спрятать сохранённые пароли совсем?

i-nternet
только что проверил на скачанном ТВ 3.1.2 трюк с юзерхром.цсс работает отлично.
может чтото делаешь не так?
распакуй этот архив прямо в папку профиля  потом запусти тв.
(содержимое архива chrome\userChrome.css)
http://forum.mozilla-russia.org/uploaded/chrome.zip
и доложись о результатах плз
(дожна быть скрыта вся вкладка пароли, если из файла удалить  нижние строчки то будет скрыта только кнопка)


я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3

Отсутствует

 

№1020-08-2010 15:05:32

i-nternet
Участник
 
Группа: Members
Зарегистрирован: 18-08-2010
Сообщений: 7
UA: Opera 10.6

Re: Можно ли спрятать сохранённые пароли совсем?

okkamas_knife
Спасибо.
Пробывал на ноуте с утсановленной windows7 - не получалось.
На windowsXP прекрасно убралась. Буду копать почему в 7 не убралась вкладка

Отсутствует

 

№1120-08-2010 15:12:43

okkamas_knife
We are the Borg.       Resistance is futile.
 
Группа: Members
Зарегистрирован: 21-10-2009
Сообщений: 9558
UA: Firefox 3.6

Re: Можно ли спрятать сохранённые пароли совсем?

i-nternet пишет

Буду копать почему в 7 не убралась вкладка

проверь права доступа на папку и файл.


я помню те времена когда обновления программ убирали проблемы и исправляли баги, а не добавляли их.
toxID:05AB9B827D896AACEE7FF4573A02FB8F025F46ADC856B98F65BC1BA9BD21A81DC98BA9C36CE3

Отсутствует

 

№1220-08-2010 18:49:33

luitzen
Участник
 
Группа: Members
Зарегистрирован: 19-07-2008
Сообщений: 791
UA: Firefox 4.0

Re: Можно ли спрятать сохранённые пароли совсем?

Файл должен быть сохранён в UTF-8, насколько мне известно.

Отсутствует

 

№1313-10-2010 16:28:14

sinnerLux
Участник
 
Группа: Members
Зарегистрирован: 26-03-2010
Сообщений: 7
UA: Firefox 3.6

Re: Можно ли спрятать сохранённые пароли совсем?

какие ещё соображения есть по решению этого вопроса?

i-nternet пишет

profile\chrome\userChrome.css

у меня нет такого файла,как быть?

Отсутствует

 

№1413-10-2010 16:50:26

Крошка Ру
Участник
 
Группа: Extensions
Зарегистрирован: 19-10-2008
Сообщений: 8718
UA: Firefox 4.0

Re: Можно ли спрятать сохранённые пароли совсем?

sinnerLux а его там и не должно быть - есть  userChrome-example.css который  следует переименовать в userChrome.css удалив example или если вдруг нет и этого файла то просто создайте через блокнот новый документ и назовите его
userChrome.css :)

Добавлено 13-10-2010 16:55:25
.... а что это я собственно - всё есть же в Wiki > Настройка userChrome.css  , и соответстующая тема > Настройка внешнего вида Firefox в userChrome.css :)

Отредактировано Крошка Ру (13-10-2010 16:50:59)

Отсутствует

 

№1513-10-2010 16:57:40

sinnerLux
Участник
 
Группа: Members
Зарегистрирован: 26-03-2010
Сообщений: 7
UA: Firefox 3.6

Re: Можно ли спрятать сохранённые пароли совсем?

Крошка Ру
спасибо ,с файлом уже разобрался.
попробовал это

i-nternet пишет

button#togglePasswords { display: none !important }

получилось.
а вот вариант Deim0s во втором посте не прокатил,а он предпочтительнее,подскажите кто разобрался.

Отсутствует

 

№1613-10-2010 21:17:52

Deim0s
Участник
 
Группа: Members
Зарегистрирован: 09-04-2008
Сообщений: 220
UA: Firefox 3.6

Re: Можно ли спрятать сохранённые пароли совсем?

sinnerLux,

а вот вариант Deim0s во втором посте не прокатил

Сохранять нужно в UTF-8.

Отсутствует

 

№1714-10-2010 10:03:03

sinnerLux
Участник
 
Группа: Members
Зарегистрирован: 26-03-2010
Сообщений: 7
UA: Firefox 3.6

Re: Можно ли спрятать сохранённые пароли совсем?

так и есть

Отсутствует

 

№1814-10-2010 11:21:33

luitzen
Участник
 
Группа: Members
Зарегистрирован: 19-07-2008
Сообщений: 791
UA: Firefox 4.0

Re: Можно ли спрятать сохранённые пароли совсем?

Да, там могут быть проблемы. Попробуйте так:

Выделить код

Код:

button[oncommand="gSecurityPane.showPasswords();"]
    {display: none !important;}

Отредактировано luitzen (14-10-2010 11:21:57)

Отсутствует

 

№1914-10-2010 13:25:31

sinnerLux
Участник
 
Группа: Members
Зарегистрирован: 26-03-2010
Сообщений: 7
UA: Firefox 3.6

Re: Можно ли спрятать сохранённые пароли совсем?

luitzen
огромный сэнкс,заработало

Отсутствует

 
  • Форумы
  •  » Thunderbird
  •  » Можно ли спрятать сохранённые пароли совсем?

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]