Firefox opgeslagen wachtwoorden veilig?

[Verwijderd]

Hallo,

Ik gebruik al een hele tijd Firefox. Aldoor als ik een melding krijg of mijn wachtwoord opgeslagen moet worden, klik ik op nee, omdat ik bang ben dat het opslaan van wachtwoorden op je computer onveilig is. Nu heb ik Firefox (heel windows trouwens) opnieuw geinstalleerd, en krijg ik dus weer alle meldingen. Nu vroeg ik mij af of het echt wel zo onveilig is om je wachtwoorden op te laten slaan, zonder een hoofdwachtwoord in te stellen. Met een programma, MozBackup dacht ik, kun je je wachtwoorde 'backuppen', maar als MozBackup dit kan, kan een virus dit dan ook niet??

Alvast bedankt, SAplayer

[lordgandalf]

volgens mij is dat allemaal plaintext opgeslagen
maar er bestaan plugins geloof ik omdat te encrypten
maar weet dit niet 100% zeker

[ralpje]

En bekijk het eens van de andere kant: iemand die door malware controle over jouw pc krijgt, heeft die files niet nodig. Hij start firefox, surft naar de site, en alles gaat vanzelf

[Bor]

Gezien de wachtwoorden op zijn best met reversible encryptie worden opgeslagen lijkt me dit niet veilig. Ik zet het onthouden van wachtwoorden altijd uit.

[Bor]

Extra info: vergeet ook niet dat iemand die toevallig even achter jouw PC kan de passwords zo kan inzien. Zie deze link voor meer info: http://digg.com/security/..._passwords_for_all_to_see

[bonzz.netninja]

Daarom heb ik er nog een master wachtwoord op zitten.Daar vraagt hij naar zodra de password lijst wordt geraadpleegt. Bijv. bij het automatisch invullen bij logins e.d

[ Voor 51% gewijzigd door bonzz.netninja op 12-10-2006 09:51 ]

[Verwijderd]

best onveilig dus! Ik vindt eigenlijk dat firefox hier wat aan zou moeten doen, want het hoofdwachtwoord aanzetten heeft dus geen zin in geval van een virus. Het lijkt me niet moeilijk om Firefox zo te programmeren dat de wachtwoorden/usernames encrypted opgeslagen worden...

In elk geval voor mij een rede om het nog steeds niet te gaan gebruiken. Ik kon ook geen extensie vinden die dit deed, enkel een extensie om de wachtwoorden encrypted te backuppen...

[lordgandalf]

het helpt niks om het te encrypte want dat moet zoiezo reversable zijn.
dus is ie altijd terug te rekenen dus zal men altijd je pw terug kunnen regelen
anders kan ff het zelf ook niet

[Orion84]

lordgandalf schreef op donderdag 12 oktober 2006 @ 14:12:
het helpt niks om het te encrypte want dat moet zoiezo reversable zijn.
dus is ie altijd terug te rekenen dus zal men altijd je pw terug kunnen regelen
anders kan ff het zelf ook niet

Als hij voor dat encrypten je master password als key gebruikt dan kan een virus daar echt niet zomaar mee aan de haal hoor

Hoe dat op dit moment binnen Firefox precies gebeurt weet ik eigenlijk niet.

Verwijderd schreef op woensdag 11 oktober 2006 @ 23:51:
Hallo,

Ik gebruik al een hele tijd Firefox. Aldoor als ik een melding krijg of mijn wachtwoord opgeslagen moet worden, klik ik op nee, omdat ik bang ben dat het opslaan van wachtwoorden op je computer onveilig is. Nu heb ik Firefox (heel windows trouwens) opnieuw geinstalleerd, en krijg ik dus weer alle meldingen. Nu vroeg ik mij af of het echt wel zo onveilig is om je wachtwoorden op te laten slaan, zonder een hoofdwachtwoord in te stellen. Met een programma, MozBackup dacht ik, kun je je wachtwoorde 'backuppen', maar als MozBackup dit kan, kan een virus dit dan ook niet??

Alvast bedankt, SAplayer

Mozbackup doet niets meer dan een kopie maken van een aantal bestanden in je profile map. Het bestand waar het hier om gaat is key3.db waar alle wachtwoorden in opgeslagen zijn.

[ Voor 47% gewijzigd door Orion84 op 12-10-2006 14:25 ]

[WimB]

Beetje omslachtiger maar veel veiliger: gebruik KeePass om je wachtwoorden op te slaan.

[Verwijderd]

Ik heb KeePass even geinstalleerd, maar het is inderdaad best omslachtig, vergeleken met firefox. Die vult het meteen in.Zijn er ook (betaalde) programma's die het ook meteen invullen? Dat zou een stuk handiger zijn....

[Nvidiot]

KeePass kun je een sneltoets toewijzen en aan de hand van de titel van het window kan ie dan je gebruikersnaam/wachtwoord invullen, dat werkt best handig.

[Verwijderd]

Ok, dankjewel, ga ik dat even opzoeken, was hierover trouwens nog niets tegegekomen in het programma...

edit:
hier heb ik naar gekeken. en heb KeyForm gedownload, een plugin voor KeePass, maar als hij het wachtwoord invult, wordt het toch geregistreerd door een eventuele keylogger? of gebruikt hij CTRL+C en CTRL+V??

[ Voor 51% gewijzigd door Verwijderd op 23-10-2006 00:13 ]