Я пользуюсь Firefox уже много лет и разрешил браузеру запомнить большинство моих паролей. С одной стороны, это упрощает жизнь, но я сомневаюсь, действительно ли это хорошая идея с точки зрения безопасности. Если кто-то получит доступ к моему компьютеру, он сможет вытащить все пароли за пару секунд? Как вы это решаете?
Решение - использовать "Primary Password" в Firefox (или "Master Password" в зависимости от версии). Как только ты его активируешь, все твои сохранённые пароли шифруются и блокируются этим главным паролем. Без него никто другой не сможет получить доступ даже если у него есть доступ к твоему ПК. Это действительно основа для защиты этого.
Активировать его просто: ты идёшь в Параметры > Приватность и безопасность, ищешь раздел "Входы и пароли" и отмечаешь опцию для установки главного пароля. Просто убедись, что это что-то надёжное, типа не "123456" и не имя твоего кота. После этого Firefox будет просить тебя его вводить один раз за сеанс, прежде чем показывать твои учётные данные.
После, честно, если ты действительно не хочешь с этим заморачиваться, то отдельный менеджер паролей это надёжнее (типа Bitwarden или KeePass). Но с активированным Primary Password стандартная безопасность Firefox уже неплохая. Только реально не забудь этот пароль, потому что если ты его потеряешь, то можешь попрощаться со всеми своими сохранёнными учётными данными.
Честно, я никогда не храню пароли прямо в Firefox, и это не раз мне помогло! Что действительно никто не упоминает, так это то, что нужно проверить ещё и настройки автозаполнения - даже с Master Password, если ты позволишь Firefox заполнять формы автоматически на любом сайте, человек, который имеет доступ к твоему ПК, всё равно может увидеть пароли на экране.
Для меня настоящий прорыв был в том, чтобы совместить внешний менеджер паролей (типа Bitwarden или 1Password) с Firefox, но я понимаю, что это не всем подходит. Если ты действительно хочешь использовать Firefox, активируй Master Password как можно скорее - это явно лучше, чем ничего! Но помни, что это защищает тебя только если кто-то получит доступ к конфигу Firefox, а не если кто-то украдёт весь твой компьютер или будет подсматривать через плечо.
Ты не особо в опасности, если кто-то разом получит доступ к твоему ПК - ему ещё нужно знать, где искать, и у него должно быть время всё рыть. Но да, если ты хочешь спать спокойно, Master Password - это явно must-have: он шифрует всё, что хранится. У меня стоит немного странный подход: важные штуки (почта, банк и прочее) я вводу каждый раз заново, а менее чувствительные аккаунты оставляю в памяти с включённым MP - это спасает, когда я меняю компьютер или переустанавливаю Firefox.
Главное, что ты должен сделать в любом случае - включить мастер-пароль в настройках Firefox (Параметры > Защита > Пароли). Без этого любой, кто получит доступ к твоему компьютеру, сможет открыть менеджер и увидеть все твои логины в открытом виде. Честно, это не сложно настроить, но это кардинально меняет ситуацию.
Теперь вот в чём подвох, который другие не очень хорошо объяснили: даже если у тебя есть мастер-пароль, Firefox не будет просить его вводить каждый раз при серфинге. Ты вводишь его один раз при запуске, а потом он остаётся разблокирован до тех пор, пока ты не закроешь браузер или не потребуешь разблокировку вручную. То есть если твой компьютер включён и кто-то к нему подойдёт, он может всё скачать прямо во время сессии. Надо это понимать. Также смотри в оба с автозаполнением в формах - опасны не только пароли, но и имена пользователей, особенно если компьютер общий или к нему есть доступ у других.
Если честно, чтобы спать спокойно, отдельный менеджер паролей (Bitwarden, 1Password и другие) безопаснее браузера, потому что там больше слоёв шифрования. Но если ты остаёшься с Firefox, мастер-пароль плюс немного внимательности к своим открытым сессиям - это уже намного лучше, чем ничего.
Войдите, чтобы ответить.
