So lassen Sie Firefox nur dann nach dem Hauptkennwort fragen, wenn Sie versuchen, Kennwörter anzuzeigen

11

Ich habe ein Master-Passwort für Firefox eingerichtet und der Browser fragt zu einem unerwarteten Zeitpunkt danach. Nicht jedes Mal zu Beginn (daher ist es nicht sinnvoll, den Browser zu "sperren". Jemand kann sich automatisch bei einer Website anmelden, ohne das Hauptkennwort einzugeben), nur zur "zufälligen" Zeit.

Es ist mir nicht wirklich wichtig, meinen Browser zu "sperren", ich möchte nur meine Passwörter vor unbefugter Ansicht schützen. Wie kann Firefox NUR nach dem Hauptkennwort fragen, wenn versucht wird, Kennwörter anzuzeigen?

Das Ändern von security.password_lifetime in einen großen Wert hat nicht als Halblösung funktioniert, da es nach dem Zufallsprinzip erneut fragt, ob ich Firefox neu starte. Ich möchte auch die Verwendung einer separaten Passwort-Manager-Software vermeiden.

firefox password security privacy MakisH
quelle
4
Beachten Sie, dass selbst wenn Sie dies erreichen, möglicherweise nicht das gewünschte Schutzniveau erreicht wird. Eine Möglichkeit, ein gespeichertes Kennwort anzuzeigen, besteht darin, mit der rechten Maustaste in den Textbereich zu klicken, in dem das gespeicherte Kennwort automatisch eingegeben, aber verschleiert wird. Klicken Sie auf Element überprüfen und ändern Sie das type="password"Attribut in type="". Das Passwort wird dann angezeigt.
Eliah Kagan
3
Diese Art von Änderung erfordert Änderungen des Kerncodes in der Kernfunktionalität. Ich bezweifle sehr, dass Sie eine Lösung finden, um dies über Ask Ubuntu zu implementieren.
Thomas Ward
1
Wenn dies möglich ist, würde ich Folgendes untersuchen: Konfigurationssuche Datenschutz, Einstellungen oder ähnliches.
j0h

Antworten:

4

Schließlich habe ich mit dem Master Password + Firefox Add-on eine gute Lösung gefunden .

Dieses Add-On bietet mehrere Optionen, eine davon ist "Blockieren von Master-Passwort-Eingabeaufforderungen" . Falls das Hauptkennwort erforderlich ist, blinkt das Symbol Hauptkennwort +, es wird jedoch kein Popup angezeigt.

Beachten Sie, dass die Websites, auf denen ich bereits angemeldet bin, weiterhin normal funktionieren. Wenn ich explizit versuche, ein gespeichertes Passwort zu verwenden, muss ich auf das Master-Passwort + klicken, um mein Master-Passwort einzugeben und fortzufahren.

MakisH
quelle
3

Wenn Sie ein Hauptkennwort haben, müssen Sie dieses Kennwort in Firefox eingeben, um eines Ihrer gespeicherten Kennwörter verwenden zu können. Daran führt kein Weg vorbei, da die gespeicherten Passwörter tatsächlich mit einem vom Hauptkennwort abgeleiteten Schlüssel verschlüsselt werden.

Es ist also nicht möglich, ein Hauptkennwort zu haben, sondern Firefox so einzustellen, dass nur danach gefragt wird, wenn Sie die gespeicherten Kennwörter "anzeigen" möchten. Es muss immer noch danach gefragt werden, wenn Sie sie auch "verwenden" möchten.

Wenn Sie beschreiben, dass dies zu "zufälligen" Zeiten geschieht, geschieht dies wahrscheinlich, wenn Sie zum ersten Mal eine Website besuchen, für die Sie ein Passwort gespeichert haben. Wenn Sie sich auf einigen Websites anmelden, ohne nach Ihrem Hauptkennwort zu fragen, liegt dies daran, dass Ihre Anmeldung auf dieser Website dauerhaft ist (z. B. mithilfe von Cookies), sodass kein Anmeldeformular auf dieser Website angezeigt werden muss. Oder es liegt daran, dass der Browser Sie bereits kürzlich nach Ihrem Hauptkennwort gefragt hat, sodass Sie nicht erneut danach fragen müssen.

Sie können sicherstellen, dass Sie nur einmal pro Browsersitzung nach dem Hauptkennwort gefragt werden, das durch die an security.ask_for_passwordanderer Stelle erwähnte Konfigurationseinstellung gesteuert wird (setzen Sie es auf 0).

Oder Sie können das Hauptkennwort deaktivieren. Ihre Passwörter werden standardmäßig immer noch nicht sichtbar angezeigt, wenn Sie sie verwenden, sondern nur, wenn Sie sie im Passwort-Manager anzeigen. Es ist nichts Falsches daran, das richtige Gleichgewicht zwischen Sicherheit und Komfort für Sie zu finden. Wenn Sie sich darüber ärgern, dass Sie Ihr Hauptkennwort zu oft eingeben müssen, und es Ihnen nichts ausmacht, wenn Firefox Ihre gespeicherten Kennwörter ohne dieses Kennwort verwenden kann, dann ein Hauptkennwort es ist nicht für dich. Leider können die Passwörter dann nicht für Benutzer Ihres Browsers unsichtbar gemacht werden.

thomasrutter
quelle
1
Danke für alle Antworten. Da alle so lauten: "Das geht nicht", werde ich dies nicht als beantwortet markieren. Vielleicht findet jemand in der Zukunft einen anderen Weg, vielleicht in einer zukünftigen Version. Natürlich habe ich das Kopfgeld vergeben. :-)
MakisH
3
Es ist buchstäblich unmöglich, alle Ihre gespeicherten Passwörter mit einem Hauptkennwort zu verschlüsseln. Firefox kann diese gespeicherten Kennwörter jedoch auf Websites verwenden, ohne Sie zur Eingabe Ihres Hauptkennworts aufzufordern. Um etwas zu tun , wie das, könnte der Browser beispielsweise Google Chrome Ansatz: Verwenden Sie einen Schlüssel zu Google bekannt Ihre Passwörter zu verschlüsseln, so dass Google Chrome sie jederzeit , ohne entschlüsseln können Sie zu fragen. Dies erreicht nicht wirklich die Sicherheitsstufe, die das Hauptkennwort von Firefox bietet.
Thomasrutter
2

" security. ask_for_password " Legt fest, wann Mozilla nach dem Master-Passwort fragen soll.

0 (Standard): Nur beim ersten Mal erforderlich. (Stellen Sie diesen Wert gemäß Ihren Anforderungen ein.)

1: Jedes Mal, wenn es gebraucht wird

2: Alle n Minuten, wobei n der Wert in security.password_lifetime ist.

Mein persönlicher Vorschlag. Bevor Sie das System jemandem überlassen. Drücken Sie ctrl+ shift+ deleteund löschen Sie alles. Damit wird erneut nach dem Master-Passwort gefragt.

Oder

Setzen Sie den browser.privatebrowsing.autostartWert auf TRUE

Hier finden Sie die Quelle

Ein Umar Mukthar
quelle
Das ist falsch . Diese Einstellung ist ein Überbleibsel von Mozilla Mail . Es macht absolut nichts auf Firefox. Siehe kb.mozillazine.org/About:config_entries#Security . >
Legt fest,
1

Auf meinem (Kubuntu) System führte die automatische Synchronisierung von Firefox mit meinen anderen Geräten - eine Option in den Einstellungen - dazu, dass das Popup "Kennwort erforderlich" bei jedem Start von Firefox angezeigt wurde. Wenn ich Sync nicht verwende, kann ich mein Hauptkennwort behalten, ohne bei jedem Start auf das Popup reagieren zu müssen.

Ben
quelle