As senhas armazenadas no Firefox são realmente seguras?

Guillaume_63 FR 🔍 Entusiasta 👁 48 ⚑ Denunciar Segurança

Eu uso o Firefox há anos e deixei o navegador memorizar a maioria das minhas senhas. Então isso facilita a minha vida, mas fico me perguntando se é realmente uma boa ideia do ponto de vista de segurança. Se alguém tiver acesso ao meu PC, consegue recuperar todas em dois segundos? Como vocês fazem?

4 respostas

Etoile FR 📗 Estudante 💬 14 respostas ⚑

A solução é usar a "Primary Password" do Firefox (ou "Master Password" dependendo da sua versão). Quando você ativa isso, todas as suas senhas armazenadas são criptografadas e trancadas atrás dessa senha principal. Sem conhecê-la, ninguém mais consegue acessar mesmo que tenha acesso ao seu PC. É realmente o básico para deixar isso seguro.

Para ativar é simples: você vai em Configurações > Privacidade e segurança, procura pela seção "Logins e senhas", e marca a opção para colocar uma senha principal. Só se certifica que é algo forte, tipo não "123456" ou o nome do seu gato. Depois disso o Firefox vai pedir para você digitar uma vez por sessão antes de mostrar seus dados de login.

Depois, honestamente, se você realmente não quer se complicar com isso, um gerenciador de senhas dedicado é mais robusto (tipo Bitwarden ou KeePass). Mas com a Primary Password ativada, a segurança padrão do Firefox já é bem interessante. Só que precisa mesmo não esquecer essa senha, porque se você perder vai poder esquecer todos os seus logins armazenados.

JE jean90 CA 🔍 Entusiasta 💬 37 respostas ⚑

Francamente, nunca armazeno minhas senhas diretamente no Firefox e isso me salvou mais de uma vez! O que ninguém realmente menciona é que você também precisa verificar suas configurações de preenchimento automático - mesmo com uma Senha Mestra, se você deixar o Firefox preencher formulários automaticamente em qualquer site, alguém que tenha acesso ao seu PC ainda pode vê-las aparecendo na tela.

O verdadeiro divisor de águas para mim foi combinar um gerenciador de senhas externo (tipo Bitwarden ou 1Password) com o Firefox, mas entendo que não é para todo mundo. Se você realmente quer usar o Firefox, ative a Senha Mestra com urgência - é claramente melhor que nada! Mas lembre-se que isso só te protege se alguém acessar sua configuração do Firefox, não se alguém roubar seu computador inteiro ou ficar olhando por cima do seu ombro.

Você não está realmente em perigo de uma hora para a outra se alguém acessar seu PC, ainda assim é preciso que a pessoa saiba onde procurar e tenha tempo para mexer nas coisas. Depois sim, se você quer dormir tranquilo, a Senha Mestre é claramente o básico - ela criptografa tudo o que fica armazenado. Aqui comigo é assim: as coisas importantes (email, banco, etc) eu digito toda vez, mas as contas menos sensíveis eu deixo na memória com a Senha Mestre ativada, isso me salva quando eu troco de computador ou quando reinstalo o Firefox.

A coisa fundamental que tu tens que fazer: ativa a senha mestra nos ajustes do Firefox (Preferências > Segurança > Senhas). Sem isso, qualquer pessoa com acesso ao teu PC consegue abrir o gestor e ver todos os teus dados de login em texto plano. É francamente fácil de configurar e muda tudo.

Agora, a pegadinha que os outros não explicaram bem: mesmo com uma senha mestra, o Firefox não te pede para digitá-la toda vez que navegas. Tu digitas uma vez na inicialização e depois fica desbloqueado até tu fechares o navegador ou pedires manualmente. Então se deixares o PC ligado e alguém acessa, consegue recuperar tudo durante a sessão. Tens que estar ciente disso. Mesma coisa, cuidado com o preenchimento automático nos formulários - não só as senhas, mas os nomes de usuário também podem ser problemáticos num PC compartilhado ou que outras pessoas têm acesso.

Honestamente, para realmente dormir tranquilo, um gestor de senhas dedicado (Bitwarden, 1Password e tal) é mais seguro que um navegador, porque têm camadas de criptografia extras. Mas se ficares com o Firefox, a senha mestra + um pouco de cuidado com tuas sessões abertas já é bem melhor que nada.

Sua resposta

Entrarpara responder.