Mozilla account dan Firefox Sync Anda memungkinkan Anda untuk menyimpan dan menyinkronkan info masuk Anda, serta memberi tahu Anda jika ada kata sandi Anda yang rentan. Keduanya juga melindungi kata sandi Anda dengan enkripsi sehingga bahkan Mozilla tidak dapat melihatnya. Sementara itu, Firefox memeriksa situs web yang Anda simpan terhadap basis data situs web yang diretas untuk memberi tahu Anda jika info masuk Anda rentan. Untuk informasi lebih lanjut, lihat Pengelola Kata Sandi Firefox - Peringatan situs web yang diretas.

Firefox menggunakan metode enkripsi lokal untuk info masuk yang disimpan.

• AES (Advanced Encryption Standard) lebih cepat dan jauh lebih aman daripada 3DES.
• Perubahan ini meningkatkan perlindungan kata sandi Anda secara lokal, di disk.
• Firefox Sync menggunakan enkripsi ujung-ke-ujung dengan AES-256-GCM dan tidak terpengaruh.

Peningkatan ini terjadi secara otomatis; info masuk Anda yang tersimpan dienkripsi ulang di latar belakang saat Anda memperbarui Firefox.

Firefox Sync

Jika Anda memiliki Mozilla account dan telah mengaktifkan fungsionalitas Sync, data masuk Anda (nama pengguna, kata sandi, nama host) diunggah terenkripsi ke server Sync Mozilla. Enkripsi ini memastikan bahwa data Anda disimpan dengan cara yang tidak dapat didekripsi oleh Mozilla.

Firefox Desktop

Firefox Desktop mengenkripsi kata sandi Anda secara lokal di direktori profil pengguna Anda menggunakan berkas logins.json. Firefox Desktop menggunakan kriptografi sederhana untuk mengaburkan kata sandi Anda. Mozilla tidak memiliki kemampuan untuk melihat kata sandi, tetapi Firefox Desktop mendekripsi kata sandi secara lokal sehingga dapat memasukkannya ke dalam kolom formulir.

Untuk keamanan terbaik, gunakan Kata Sandi Utama untuk mengenkripsi kata sandi Anda. Untuk mempelajari lebih lanjut tentang bagaimana Firefox menyimpan info masuk dan kata sandi Anda, lihat artikel-artikel berikut:

• Use a Primary Password with Sync
• Where are my logins stored?
• Mengingat sandi