Как Синхронизация Firefox обеспечивает безопасность ваших данных, даже если не работает TLS

Информация ревизии
  • id ревизии: 290068
  • Создано:
  • Создатель: Valery Ledovskoy
  • Комментарий: updated
  • Отрецензировано: Да
  • Отрецензировано:
  • Отрецензировано: Goudron
  • Одобрено? Да
  • Является текущей ревизией? Да
  • Готово для локализации: Нет
Источник ревизии
Содержимое ревизии

В последнее время в новостях появляется так много историй об утечках данных, что вам может быть интересно, в безпасности ли ваши данные Синхронизации Firefox. Не нужно беспокоиться, поскольку Синхронизация Firefox содержит дополнительные уровни безопасности.

Как работает синхронизация

  • Синхронизация Firefox гарантирует, что ваши данные будут зашифрованы до того, как они покинут ваше устройство, и что пароль для разблокировки этого шифрования никогда не будет передан на сервер. Это делается путем применения определённого криптографического хэширования к паролю вашеего аккаунта Mozilla, чтобы усилить его при вводе, и получения ключей аутентификации и шифрования.
  • Ключ аутентификации передается на сервер, чтобы подтвердить, что вы являетесь владельцем учетной записи. В случае сбоя Transport Layer Security (TLS) это может привести к утечке ключа аутентификации, и кто-то, кто перехватит этот ключ, может использовать его для аутентификации в вашем аккаунте. Однако они не могут использовать его для доступа к вашим данным Синхронизации Firefox, поскольку ключ шифрования используется для шифрования ваших данных до того, как они покинут ваше устройство. Этот ключ никогда не передается на сервер, поэтому его утечка невозможна в случае сбоя TLS.
  • Синхронизация Firefox использует пароль аккаунта для создания дополнительного уровня безопасности и шифрования в дополнение к тому, что обеспечивается TLS. Таким образом, даже мы не можем получить доступ к вашим данным Синхронизации Firefox и не полагаемся на конфиденциальность TLS для обеспечения безопасности ваших данных. Технические подробности о том, как работает весь процесс, смотрите в статье Конфиденциальный по дизайну: Как мы создавали Синхронизацию Firefox.

Чем надежнее ваш пароль, тем большую защиту может обеспечить эта схема. Вот почему важно выбрать безопасный пароль для вашего аккаунта Mozilla.