Uso Firefox da anni e ho lasciato che il browser memorizzasse la maggior parte delle mie password. Quindi mi semplifica la vita ma mi chiedo se sia davvero una buona idea dal punto di vista della sicurezza. Se qualcuno ha accesso al mio PC, può recuperarle tutte in due secondi? Come fate voi?
La soluzione è usare la "Primary Password" di Firefox (o "Master Password" a seconda della tua versione). Una volta che l'attivi, tutte le tue password archiviate sono crittografate e bloccate dietro questa password principale. Senza conoscerla, qualcun altro non può accedervi neanche se ha accesso al tuo PC. È davvero la base per proteggere questa roba.
Per attivarla è semplice: vai in Impostazioni > Privacy e sicurezza, cerchi la sezione "Accessi e password", e spunti l'opzione per impostare una password principale. Assicurati solo che sia qualcosa di solido, tipo non "123456" o il nome del tuo gatto. Dopo Firefox ti chiederà di digitarla una volta per sessione prima di mostrarti i tuoi dati di accesso.
Dopo, onestamente, se davvero non vuoi romperti la testa con questo, un gestore di password dedicato è più robusto (tipo Bitwarden o KeePass). Ma con la Primary Password attivata, la sicurezza predefinita di Firefox è già niente male. Solo che devi davvero non dimenticare questa password, perché se la perdi puoi dire addio a tutti i tuoi accessi salvati.
Francamente, non memorizzo mai le mie password direttamente in Firefox e mi ha salvato più di una volta! La cosa che nessuno menziona davvero, è che devi anche controllare le tue impostazioni di compilazione automatica - anche con una Master Password, se lasci che Firefox riempia i moduli automaticamente su qualsiasi sito, qualcuno che ha accesso al tuo PC può comunque vederle apparire sullo schermo.
Il vero game changer per me è stato combinare un gestore di password esterno (tipo Bitwarden o 1Password) con Firefox, ma capisco che non è per tutti. Se davvero vuoi usare Firefox, attiva la Master Password subito - è chiaramente meglio di niente! Ma ricordati che ti protegge solo se qualcuno accede alla tua configurazione di Firefox, non se qualcuno ti ruba il computer intero o guarda oltre la tua spalla.
Non sei davvero in pericolo da un giorno all'altro se qualcuno accede al tuo PC, però deve comunque sapere dove cercare e avere il tempo di frugare. Poi sì, se vuoi dormire tranquillo, la Master Password è decisamente la base - cripta tutto quello che è salvato. Per me ho un mix un po' strano: le cose importanti (email, banca, ecc) le inserisco ogni volta, ma gli account meno sensibili li lascio in memoria con la MP attivata, mi salva quando cambio computer o reinstallo Firefox.
La cosa fondamentale che devi assolutamente fare: attiva la password principale nelle impostazioni di Firefox (Preferenze > Sicurezza > Password). Senza quello, chiunque abbia accesso al tuo PC può aprire il gestore e vedere tutti i tuoi dati di accesso in chiaro. Francamente non è complicato da configurare e cambia tutto.
Adesso, la trappola che gli altri non hanno spiegato bene: anche con una password principale, Firefox non ti chiede di reinserirla ogni volta che navighi. La inserisci una volta all'avvio e poi rimane sbloccata finché non chiudi il browser o non lo chiedi manualmente. Quindi se lasci il PC acceso e qualcuno vi accede, può recuperare tutto durante la sessione. Devi esserne consapevole. Stessa cosa, fai attenzione al riempimento automatico nei moduli - non solo le password, ma anche i nomi utente possono essere problematici su un PC condiviso o a cui altri hanno accesso.
Onestamente, per davvero dormire tranquillo, un gestore di password dedicato (Bitwarden, 1Password e compagnia) è più sicuro di un browser, perché hanno strati di crittografia aggiuntivi. Ma se rimani con Firefox, la password principale + un po' di attenzione alle tue sessioni aperte, è già molto meglio di niente.
Accediper rispondere.
