Compare Revisions

Как Firefox безопасно сохраняет пароли?

Revision 204906:

Revision 204906 by Goudron on

Revision 248751:

Revision 248751 by Goudron on

Keywords:

Search results summary:

Узайте, как Firefox надежно сохраняет пароли.
Узайте, как Firefox надежно сохраняет пароли.

Maudhui:

[[Access Mozilla Services with Firefox Account|Аккаунты Firefox]] и [[How do I set up Sync on my computer?|Синхронизация Firefox]] позволяют вам сохранять и синхронизировать ваши логины, а также позволяют узнать, если какие-либо из ваших паролей уязвимы. Также они оба позволяют защитить ваши пароли с [https://ru.wikipedia.org/wiki/Шифрование шифрованием] таким образом, что даже Mozilla не может их увидеть. Между тем, [https://lockwise.firefox.com Firefox Lockwise] проверяет ваши сохранённые веб-сайты по базе данных взломанных веб-сайтов, чтобы дать вам понять, если ваши логины уязвимы (прочитайте статью [[Firefox Lockwise - Alerts for breached websites|Предупреждения о взломанных сайтах]] для получения дополнительной информации). =Синхронизация Firefox= Если у вас есть Аккаунты Firefox и включена функциональность Синхронизации, ваши [[Sync logins in Firefox desktop|синхронизированные данные]] о логине (именя пользователей, пароли, имена хостов) полностью шифруются, когда создаются и/или изменяются. Однако Mozilla не может расшифровать ваши имена пользователей и пароли, когда они хранятся на сервере синхронизации. {note}Если вы забудете электронный адрес и пароль от Аккаунтов Firefox, Mozilla не сможет восстановить ваши данные синхронизации, так как у нас нет к ним доступа.{/note} Чтобы узнать все технические подробности, относящиеся к тому, как организован весь этот процесс, прочитайте [https://github.com/mozilla/fxa-auth-server/wiki/onepw-protocol?source=post_page документацию к протоколу]. =Firefox для ПК= Firefox для ПК шифрует ваши пароли локально в директории вашего пользовательского профиля, используя файл ''logins.json''. Firefox для ПК использует для скрытия ваших паролей простую криптографию. Mozilla не имеет возможности просмотреть пароли, но Firefox для ПК расшифровывает пароли локально для возможности вставлять их в поля форм. Для обеспечения лучшей безопасности используйте [[Use a Primary Password to protect stored logins and passwords|Основной пароль]], чтобы зашифровать ваши пароли. Чтобы узнать больше о том, как Firefox сохраняет и хранит ваши логины и пароли, прочитайте эти статьи: *[[Using a Primary Password with Sync]] *[[Where are my logins stored?]] *[[Password Manager - Remember, delete and edit logins and passwords in Firefox]]
[[Access Mozilla Services with Firefox Account|Аккаунты Firefox]] и [[How do I set up Sync on my computer?|Синхронизация Firefox]] позволяют вам сохранять и синхронизировать ваши логины, а также позволяют узнать, если какие-либо из ваших паролей уязвимы. Также они оба позволяют защитить ваши пароли с [https://ru.wikipedia.org/wiki/Шифрование шифрованием] таким образом, что даже Mozilla не может их увидеть. Между тем, Firefox проверяет ваши сохранённые веб-сайты по базе данных взломанных веб-сайтов, чтобы дать вам понять, если ваши логины уязвимы. Для получения дополнительной информации прочитайте статью [[Firefox Password Manager - Alerts for breached websites]]. =Синхронизация Firefox= Если у вас есть Аккаунты Firefox и включена функциональность Синхронизации, ваши [[Sync logins in Firefox desktop|синхронизированные данные]] о логине (именя пользователей, пароли, имена хостов) полностью шифруются, когда создаются и/или изменяются. Однако Mozilla не может расшифровать ваши имена пользователей и пароли, когда они хранятся на сервере синхронизации. {note}Если вы забудете электронный адрес и пароль от Аккаунтов Firefox, Mozilla не сможет восстановить ваши данные синхронизации, так как у нас нет к ним доступа.{/note} =Firefox для ПК= Firefox для ПК шифрует ваши пароли локально в [[Profiles - Where Firefox stores your bookmarks, passwords and other user data|директории вашего пользовательского профиля]], используя файл ''logins.json''. Firefox для ПК использует для скрытия ваших паролей простую криптографию. Mozilla не имеет возможности просмотреть пароли, но Firefox для ПК расшифровывает пароли локально для возможности вставлять их в поля форм. Для обеспечения лучшей безопасности используйте [[Use a Primary Password to protect stored logins and passwords|Основной пароль]], чтобы зашифровать ваши пароли. Чтобы узнать больше о том, как Firefox сохраняет и хранит ваши логины и пароли, прочитайте эти статьи: *[[Using a Primary Password with Sync]] *[[Where are my logins stored?]] *[[Password Manager - Remember, delete and edit logins and passwords in Firefox]] =Технические подробности (для опытных пользователей)= Технические подробности о Синхронизации Firefox и безопасности Аккаунтов Firefox доступны в следующих публикациях: * [https://hacks.mozilla.org/2018/11/firefox-sync-privacy/ Приватная по дизайну: Как мы создали Синхронизацию Firefox] на сайте Mozilla Hacks * [https://blog.mozilla.org/security/2017/07/18/web-service-audits-firefox-accounts/ Аудит безопасности Аккаунтов Firefox] (пост в блоге Mozilla Security, 18 июля 2017 г.)

Back to History