Ich nutze Firefox schon seit Jahren und habe den Browser meine Passwörter speichern lassen. Das macht mir das Leben einfacher, aber ich frag mich, ob das wirklich eine gute Idee ist, was die Sicherheit angeht. Wenn jemand auf meinen PC zugreift, kann er sie alle in zwei Sekunden abrufen? Wie macht ihr das?
Die Lösung ist, das „Primary Password" von Firefox zu nutzen (oder „Master Password", je nachdem welche Version du hast). Sobald du es aktivierst, werden alle deine gespeicherten Passwörter verschlüsselt und hinter diesem Hauptpasswort gesperrt. Ohne es zu kennen, kann jemand anderes nicht darauf zugreifen, selbst wenn er Zugriff auf deinen PC hat. Das ist wirklich das Minimum, um das Ganze zu sichern.
Um es zu aktivieren, ist es einfach: Du gehst in Einstellungen > Datenschutz und Sicherheit, suchst den Bereich „Anmeldungen und Passwörter", und aktivierst die Option für ein Hauptpasswort. Achte nur darauf, dass es etwas Solides ist, nicht sowas wie „123456" oder der Name deiner Katze. Danach wird dich Firefox einmal pro Sitzung bitten, es einzugeben, bevor er dir deine Anmeldedaten zeigt.
Ehrlich gesagt, wenn du dich damit wirklich nicht herumschlagen willst, ist ein eigens dafür entwickelter Passwort-Manager robuster (wie Bitwarden oder KeePass). Aber mit aktiviertem Primary Password ist die Standard-Sicherheit von Firefox schon nicht schlecht. Du darfst das Passwort nur wirklich nicht vergessen, denn wenn du es verlierst, kannst du dich von all deinen gespeicherten Anmeldedaten verabschieden.
Speichere ich meine Passwörter nie direkt in Firefox und das hat mich schon mehrmals gerettet! Das Ding, das wirklich niemand erwähnt, ist, dass du auch deine Autofill-Einstellungen checken musst - selbst mit einem Master Password, wenn du Firefox das Formularausfüllen auf irgendwelchen Websites automatisch erlaubst, kann jemand, der Zugriff auf deinen PC hat, die Passwörter trotzdem sehen, wenn sie auf dem Bildschirm angezeigt werden.
Der echte Game Changer für mich war, einen externen Passwort-Manager (wie Bitwarden oder 1Password) mit Firefox zu kombinieren, aber ich verstehe, dass das nicht für jeden was ist. Wenn du Firefox wirklich nutzen willst, aktiviere dringend das Master Password - das ist klar besser als nichts! Aber denk dran, dass dich das nur schützt, wenn jemand auf deine Firefox-Konfiguration zugreift, nicht wenn jemand deinen ganzen Computer stiehlt oder dir über die Schulter schaut.
Du bist nicht wirklich in unmittelbarer Gefahr, wenn jemand Zugang zu deinem PC hat - derjenige muss überhaupt erst wissen, wo er suchen muss und dann auch noch Zeit für das Durchsuchen haben. Aber ja, wenn du ruhig schlafen willst, ist das Master-Passwort definitiv das Minimum - das verschlüsselt alles, was gespeichert ist. Bei mir ist es ein bisschen chaotisch gemischt: Bei wichtigen Sachen (Mail, Bank etc.) gebe ich die Passwörter jedes Mal neu ein, aber bei weniger sensiblen Konten speichere ich sie mit aktiviertem MP im Browser, das rettet mir den Tag, wenn ich den Computer wechsle oder Firefox neu installiere.
Das Wichtigste, das du unbedingt machen musst: Aktiviere das Hauptpasswort in den Firefox-Einstellungen (Einstellungen > Sicherheit > Passwörter). Ohne das kann jeder mit Zugriff auf deinen PC den Manager öffnen und alle deine Anmeldedaten im Klartext sehen. Das ist ehrlich gesagt nicht kompliziert einzurichten und macht einen großen Unterschied.
Jetzt der Haken, den die anderen nicht gut erklärt haben: Selbst mit einem Hauptpasswort fragt dich Firefox nicht jedes Mal danach, wenn du im Internet unterwegs bist. Du gibst es einmal beim Start ein und dann bleibt es entsperrt, bis du den Browser schließt oder es manuell anforderst. Wenn du also deinen PC eingeschaltet lässt und jemand Zugriff bekommt, kann er während der Session alles abgreifen. Das muss dir bewusst sein. Genauso - pass auf bei der automatischen Ausfüllung von Formularen - nicht nur Passwörter, sondern auch Benutzernamen können problematisch sein auf einem gemeinsam genutzten PC oder einem, auf den andere Zugriff haben.
Ehrlich gesagt ist für wirklich beruhigten Schlaf ein dedizierter Passwort-Manager (Bitwarden, 1Password und so weiter) sicherer als ein Browser, weil sie zusätzliche Verschlüsselungsebenen haben. Aber wenn du bei Firefox bleibst, das Hauptpasswort + etwas Vorsicht bei deinen offenen Sessions, das ist schon verdammt viel besser als nichts.
Anmeldenzum Beantworten.
