मेरे फ़ायरफ़ॉक्स पासवर्ड कहाँ सहेजे गए हैं?

Question

हाल ही में हैकिंग की घटनाओं से डरने वाली प्रतिक्रिया में मैंने अपनी पासवर्ड रणनीति पर विचार किया। बुनियादी सवाल यह है कि फायरफॉक्स में मेरे सहेजे गए पासवर्ड रिमोट एक्सेस से सुरक्षित हैं?

यानी जहां उन्हें रखा जाता है, क्या वे सादे पाठ में रखे जाते हैं, क्या वे कमजोरियां हैं।

मैं ओएस एक्स 10.6 और विंडोज 7 चलाता हूं।

Comments

TL; DR: (विज़िट) about:profiles -> Root Directory -> Open Directory, फिर यहाँ बताई गई फ़ाइलों की जाँच करें: support.mozilla.org/en-US/kb/… या यहाँ: kb.mozillazine.org/Profile_folder_-_Firefox

— एंड्रयू

Answer 1

फ़ायरफ़ॉक्स आपके पासवर्ड को आपके प्रोफाइल में रखता है, और अधिकांश / सभी संस्करणों में v2.0 के बाद से यह डेटा एन्क्रिप्ट किया गया है।

यहां देखें: http://kb.mozillazine.org/Profile_folder_-_Firefox विंडोज (विभिन्न संस्करणों), लिनक्स और मैक पर पासवर्ड फ़ाइलों के स्थानों के लिए।

• key3.db - कुंजी डेटाबेस
• signons.txt - पिछले 2.0.0.2 करने के लिए - एन्क्रिप्टेड सहेजे गए पासवर्ड, काम करने के लिए key3.db की आवश्यकता है
• signons2.txt - 2.0.0.2 और इसके बाद के संस्करण - एन्क्रिप्ट किए गए सहेजे गए पासवर्ड (और "अपवाद जहां" जहां से भी बचा हो "चयनित है), काम करने के लिए key3.db की आवश्यकता होती है
• signons3.txt - 3.0 और इसके बाद के संस्करण - एन्क्रिप्ट किए गए सहेजे गए पासवर्ड (और "जहां कभी भी सहेजे गए हैं, URL अपवाद चुने गए हैं"), key3.db को काम करने की आवश्यकता होती है
• signons.sqlite - 3.5 और इसके बाद के संस्करण - एन्क्रिप्ट किए गए सहेजे गए पासवर्ड (और "अपवाद जहां" जहां से भी चुना गया हो) को छोड़ दिया जाता है), काम करने के लिए key3.db की आवश्यकता होती है।

Comments

लेकिन फ़ायरफ़ॉक्स किस तरह के एन्क्रिप्शन का उपयोग करता है? मुझे कोई मोज़िला वेब पेज नहीं मिला जो इसे स्पष्ट करता हो। वे बस "एन्क्रिप्टेड" कहते हैं जो जानकारीपूर्ण से कम है।

— 20'12

Answer 2

से Firefox सहायता - एक पुराने प्रोफ़ाइल से महत्वपूर्ण डेटा पुन: प्राप्त करना :

आपके पासवर्ड दो अलग-अलग फ़ाइलों में संग्रहीत हैं, जिनमें से दोनों आवश्यक हैं:

• key3.db - यह फ़ाइल आपके पासवर्ड के लिए आपके मुख्य डेटाबेस को संग्रहीत करती है। सहेजे गए पासवर्ड को स्थानांतरित करने के लिए, आपको इस फ़ाइल को निम्न फ़ाइल के साथ कॉपी करना होगा।
• signons.sqlite - सहेजे गए पासवर्ड।

इस प्रकार, मैं इन दो फाइलों के लिए आपके कंप्यूटर को खोजने और उन्हें अपने लिए जाँचने की कोशिश करूँगा ...

Comments

मुझे हालांकि इस पर भरोसा नहीं होगा। मेरे मित्र ने क्रोम इंस्टॉल किया और यह उसके पासवर्ड को कॉपी करने में सक्षम था। यदि क्रोम यह कर सकता है, तो वायरस कर सकते हैं।

— बीटगैमिट

उन्होंने उस मामले में एन्क्रिप्शन का उपयोग नहीं किया। अगर उसने किया, तो यह काम नहीं करेगा।

— हेन्नो

ओपी इन फ़ाइलों एन्क्रिप्टेड है, वह सुरक्षित हो जाएगा ...

— studiohack

tjameson का सुझाव है कि चूंकि Chrome उन पासवर्डों की प्रतिलिपि बना सकता है जो वे सुरक्षित नहीं हैं। यह जरूरी नहीं है। पासवर्ड मास्टर पासवर्ड का उपयोग कर एन्क्रिप्टेड हैं। क्रोम एन्क्रिप्टेड पासवर्ड वाली फाइलों को कॉपी कर सकता है, और अगर यह मास्टर पासवर्ड है तो यह उन्हें डिक्रिप्ट कर सकता है। यह जानता है कि उन्हें कैसे डिक्रिप्ट किया जाए क्योंकि एन्क्रिप्शन की विधि सार्वजनिक है। यह कुंजी (मास्टर पासवर्ड) है जो चीजों को सुरक्षित रखती है। इसलिए Chrome फ़ाइल को डिक्रिप्ट करने में सक्षम होने के कारण उपयोगकर्ता द्वारा मास्टर पासवर्ड की आपूर्ति की गई थी।

— वेन जॉन्सन

Answer 3

पासवर्ड फोरेंसिक में एक अवलोकन और पुनर्प्राप्ति के लिए उपकरण हैं। उत्तरार्द्ध मास्टर पासवर्ड पर एक क्रूर बल का हमला है (यदि आपके पास यह है, जो आपको चाहिए)। मूल रूप से आपके पासवर्ड की सुरक्षा उतनी ही अच्छी है। इस लिंक में अधिक विवरण (एक ही साइट) है।

Answer 4

"... फ़ायरफ़ॉक्स पासवर्ड को एन्क्रिप्ट करता है जिसे आप इसे याद रखने के लिए कहते हैं ..." स्रोत

लेकिन यह भी ध्यान रखना महत्वपूर्ण है कि जिस किसी के पास आपके कंप्यूटर तक पहुंच है, वह आपके सभी याद किए गए पासवर्ड तक आसानी से पहुंच सकता है।

उपकरण -> विकल्प -> सुरक्षा टैब -> सहेजे गए पासवर्ड -> पासवर्ड दिखाएं

Comments

मेरे मित्र के पास एक मास्टर पासवर्ड सेट था, लेकिन यह क्रोम को पासवर्ड को कॉपी करने से रोकने के लिए पर्याप्त नहीं था। मुझे इसकी सुरक्षा पर भरोसा नहीं होगा। कोई भी वायरस जो SQLite प्रश्नों को बनाना जानता है, डेटा को पुनर्प्राप्त कर सकता है।

— बीटगैमिट

यदि आप मास्टर पासवर्ड का उपयोग करते हैं तो फ़ायरफ़ॉक्स पासवर्ड एन्क्रिप्ट करता है। Support.mozilla.com/en-US/kb/… देखें ।

— वेन जॉन्सन