主密码为 Firefox 添加了一层额外的安全保护，可保护您保存的登录信息。即使他人获取了您的设备访问权限，在不输入主密码的情况下，也无法查看或使用您存储的密码。这确保您最敏感的信息（如银行和电子邮件凭证）始终受到保护，免遭未经授权的访问。

若您与他人共用电脑，强烈建议您使用主密码。

多个设备/配置：主密码是本地设置的，它不会在 配置 或设备间同步。如果你有多个设备或配置，那么它们使用单独的主密码。

• 关于使用公共电脑的其他隐私问题，请参看 不同用户如何在同一台电脑上使用 Firefox？。

注意：当您设置主密码后，在每个 Firefox 会话期间，当 Firefox 要访问存储过的密码或您要添加，移除，或查看密码时，它会向您询问主密码。

Firefox 如何存储和保护您已保存的密码

Firefox 将您的密码保存在 Firefox 用户配置文件夹中的两个小文件中：

• logins.json – 包含您加密的用户名和密码
• key4.db – 存储用于保护这些登录信息的加密密钥

Firefox 的内置加密库 Network Security Services (NSS) 保护着这些文件。如果您设置了主密码，Firefox 将用它来加密 key4.db 中的密钥。

Firefox 中的密码加密

Firefox 对已保存的登录信息使用本地加密方法。

• AES (高级加密标准) 比 3DES 更快、更安全。
• 此项变更提高了您本地磁盘上密码的保护级别。
• Firefox Sync 使用 AES-256-GCM 进行端到端加密，不受影响。

此升级是自动进行的；当您更新 Firefox 时，您保存的登录信息已在后台被重新加密。

创建主密码

Firefox 默认情况下不使用主密码保护存储的其他登录信息。要设置主密码，请：

1. 点击菜单按钮图像“fx57menu”不存在。打开菜单面板。
2. 点击 登录和密码密码。

3. 点击 Firefox 登录菜单 ，然后再点击 选项首选项。

   

   • Firefox 选项首选项设置 隐私与安全密码和自动填充 页面会打开 密码 部分。

   

4. 勾选 使用主密码 打开 更改主密码 对话框在 附加保护 下方，点击 设置主密码。这将打开 主密码 对话框。
5. 输入主密码。密码质量标尺会显示密码的可猜测难易程度。要创建高质量的密码，你的主密码应该包括：
   • 至少一个大写字母。
   • 一个或多个数字在密码中间位置。
   • 至少一个特殊字符，例如 @ # $ % ^ & * ( )。
   • 此外，建议您创建一个方便记忆却很难让其他人猜出来的密码，以保证只有您能够访问敏感信息。

   关于如何选择密码，参看 选择安全的密码。

   小技巧:请避免使用常见的替代或顺序，它们看起来很复杂，实际很容易猜到，比如 "Password1!" 或 "Password@13"。应该构想一些独特的片段或组合构成自己容易记住的密码。

6. 密码必须输入两次以保证您可以无误地输入它。

   

7. 点击 确认 完成创建主密码。
8. 关闭 设置 页。您做的所有更改都会自动保存。

删除主密码

您可以随时删除主密码：

1. 点击菜单按钮图像“fx57menu”不存在。打开菜单面板。
2. 点击 登录和密码密码。

3. 点击 Firefox 登录菜单 ，然后再点击 选项首选项。

   

   • Firefox 选项首选项设置 隐私与安全Password and autofill 页面会打开 密码 部分。
4. 取消勾选 使用主密码在 Additional protections 部分，当您看到“主密码已开启”时，点击 Turn it off。
5. 输入当前主密码来确认。
   • 如果你忘记主密码，请参看 忘记主密码。
6. 点击 删除。
7. 点击对话框中的 确认 完成删除。
8. 关闭 设置 页。您做的所有更改都会自动保存。

修改主密码

您也可以随时修改主密码：

1. 点击菜单按钮图像“fx57menu”不存在。打开菜单面板。
2. 点击 登录和密码密码。

3. 点击 Firefox 登录菜单 ，然后再点击 选项首选项。

   

   • Firefox 选项首选项设置 隐私与安全密码和自动填充 面板会打开 密码 部分。
4. 点击 更改主密码...。
5. 输入当前主密码来确认你拥有此账户。
   • 如果你忘记主密码，请参看 忘记主密码。
6. 输入两次新的主密码。
   • 在两个输入框中不输入任何内容以删除主密码。
7. 点击 确认以确认主密码的更改。
8. 关闭 设置 页。您做的所有更改都会自动保存。

信息来源：主密码 (mozillaZine KB)