Как работает мастер-паролей в Firefox?

Ну, может на основе пароля шифрует?

В смысле?

Ключ на основе пароля генерируется.

Ну, когда ключ на основе пароля создаётся. Каждый ввод пароля генерируется обратно по алгоритму.

Хотя чего гадать, надо разобраться.

А, ну вот - http://kb.mozillazine.org/Key3.db

key3.db contains a key used to encrypt and decrypt saved passwords.

А в чем проблема прочитать ключ с key3.db и уже расшифровать им пароли?

Я не использую мастер паролей, поэтому, к сожалению, не могу проверить на практике.

Ну, ключи бывают и те, которым нужен пароль (passkey). Вероятно, это именно такой.

Вполне возможно. Кстати, не подскажешь, при использовании мастера паролей надо каждый раз при включении браузера вводить пароль от него?

Скорее всего так и есть. Если же нет, то твое предположение неверно.

при использовании мастера паролей надо каждый раз при включении браузера вводить пароль от него?

Да, но лично у меня часто просит не при включении, а при попытке автозаполнить какую-нибудь форму. Т.е. для доступа к данным он таки требует ввод мастер-пароля.

Ну да. Так, в принципе, тоже можно.

Вводишь один пароль, чтобы он ввел другой?

А что не так? Если что, вводить мастер-пароль требуется лишь при первой попытке доступа к сохранённым данным - далее (при последующих обращениях к базе или в чём они там хранятся - не знаю) ввод уже не требуется, всё вводится само.

А что не так?

Да нет, просто смешно получается.

Я решил проблему немного по другому, нашел себе книжку паролей (натуральную, бумажную, почти художественную), правда механизм до конца еще не отлажен.

Да нет, просто смешно получается.

зато ввел один раз пароль и у тебя все логины и пароли к сайтам уже автоматически заполнились. Понятное дело если ты их сохранил в ФФ.

Просто ты глупый, вот тебе и смешно. На сайтах-то совершенно другой пароль, и если он в единственном числе используется, безопасность всяких аккаунтов взлетает в небо. Только нужно опасаться кей-логгеров.

Только нужно опасаться кей-логгеров

кей-логгеров нужно опасаться в любом случае.

На сайтах-то совершенно другой пароль

А я прямо думал один и тот-же.

и если он в единственном числе используется...

Тогда совсем смешно.

Просто ты глупый

Какой ты вежливый.
----
Или у тебя украдут мастер-пароль, или пароль от аккаунта.

Смешно то, что ты не запомнишь уникальные пароли даже для 10 сайтов? Помимо мастер пароля, понадобится ещё доступ к файлу базы паролей. И кто у меня украдёт мастер-пароль, если я его в сеть не передаю? Как это сделать без кейлоггера и долговременного слежения не представляю.

И интересно как запоминать, когда учёток тысячи и от каждой очень вероятно украдут данные.

Хорошо, убедил. Только все равно я пока остаюсь при своем мнении.

Зачем тебе 1000 учеток?

И раз в период на каждой учетке неплохо сменить пароль, да?

Уже давно практически все сайты в интернете требуют регистрации, даже если ты заходишь по какому-то делу раз в год. Логин через учётку фейсбука или гугла очень редко встречается, а значит тебе придётся записывать пароль. К тому же учётка с паролем qwerty до твоего следующего захода очень вероятно не доживёт, да и имя всё же придётся записывать.

Вместо мастер-пароля в браузере лучше использовать gnome-keyring или kwallet. С kwallet-pam в качестве мастер пароля будет использоваться факт локального логина в пользовательскую учётку, т.е. вводить что-либо вообще не потребуется.

Хромиум умеет в нормальные локальные менеджеры паролей, не знаю насчёт жирнолиса.