主密碼能保護您儲存的登入資訊,為 Firefox 新增一層額外的安全保護。即使有人取得了您裝置的存取權限,若沒有輸入您的主密碼,他們也無法檢視或使用您儲存的密碼。這能確保您最敏感的資訊——例如銀行和電子郵件憑證——受到保護,免於未經授權的存取。
若您與任何人共用電腦,強烈建議您使用主密碼。
多個裝置/設定檔: 主密碼是在本機設定,不會在設定檔或裝置之間同步。若您使用多個裝置或設定檔,它們會使用各自獨立的主密碼。
- 關於共用電腦的其他隱私問題,請參閱 我要如何在一台電腦裡與人分享 Firefox ?
重要: 在您定義並設定主密碼後,每個 Firefox 工作階段中,當 Firefox 需要存取您儲存的密碼時,系統都會提示您輸入一次。若您想新增、移除或顯示密碼,也同樣適用。
Firefox 如何儲存與保護您儲存的密碼
Firefox 將您的密碼儲存在 Firefox 設定檔資料夾中的兩個小檔案裡:
- logins.json – 包含您加密的使用者名稱和密碼
- key4.db – 儲存用來保護這些登入資訊的加密金鑰
Firefox 的內建密碼學函式庫「網路安全服務」(Network Security Services, NSS) 會保護這些檔案。若您設定了主密碼,Firefox 將會用它來加密 key4.db 中的金鑰。
Firefox 中的密碼加密
Firefox 對於儲存的登入資訊使用本機加密方法。
| 變更 | 舊版 | 新版 |
|---|---|---|
| 加密演算法 | 3DES-CBC | AES-256-CBC |
| 金鑰大小 | 112 位元 | 256 位元 |
| 目的 | 保護儲存在硬碟上的密碼 | 更強大、現代的加密標準 |
- AES (進階加密標準) 比 3DES 更快且安全得多。
- 此變更改善了您在本機硬碟上密碼的保護。
- Firefox Sync 使用 AES-256-GCM 的端對端加密,不受影響。
此升級為自動進行;當您更新 Firefox 時,您儲存的登入資訊已在背景重新加密。
建立主密碼
Firefox 預設不使用主密碼(先前稱為「主控密碼」)來保護儲存的憑證。若要定義主密碼:
- 點擊選單按鈕不存在圖片 "fx57menu"。
以開啟選單面板。
- 點擊。
點選 Firefox 的登入資訊選單
,接著點選。
- Firefox 選項偏好設定設定 頁面將會開啟並跳至密碼段落。
- 勾選使用主密碼以開啟變更主密碼對話框在 下,點擊 。這將會開啟「主密碼」對話框。
- 輸入您的主密碼。密碼品質計量表會顯示您所定義密碼的猜測難度。若要建立高品質的密碼,您的主密碼應包含以下內容:
- 至少一個大寫字母以增加複雜度。
- 將數字嵌入密碼中,避免簡單地放在開頭或結尾。
- 至少一個非字母數字字元,例如:@ # $ % ^ & * ( )。
- 一個對您來說容易記住但對他人來說難以猜測的組合,確保只有您才能存取這些安全資訊。
- 關於選擇密碼的更多資訊,請參閱 Choose a strong password。
- 提示: 避免使用常見的替代或序列,這些組合看似複雜但被廣泛使用且容易猜測,例如「Password1!」或「Password@13」。相反地,請想一個只有您能輕易回憶起的獨特短語或詞語組合。
- 再次輸入密碼以確認您輸入一致。
- 若要設定主密碼,請點擊 。
- 關閉頁面。您做的任何修改都會自動被儲存。
移除主密碼
若您決定不再需要主密碼,可以隨時將其刪除:
- 點擊選單按鈕不存在圖片 "fx57menu"。
以開啟選單面板。
- 點擊。
點選 Firefox 的登入資訊選單
,接著點選。
- Firefox 選項偏好設定設定 頁面將會開啟並跳至密碼段落。
- 取消勾選使用主密碼在 Additional protections 區塊中,您會看到 Primary password is ON,請點擊 。
- 輸入目前的密碼以確認您對帳戶的所有權。
- 若您忘記了主密碼,請參閱 如何重置被遺忘的主控密碼。
- 點擊 。
- 在出現的對話框中點擊 以確認移除。
- 關閉頁面。您做的任何修改都會自動被儲存。
變更主密碼
您也可以隨時變更您的主密碼:
- 點擊選單按鈕不存在圖片 "fx57menu"。
以開啟選單面板。
- 點擊。
點選 Firefox 的登入資訊選單
,接著點選。
- Firefox 選項偏好設定設定 面板將會開啟並跳至密碼段落。
- 點擊 。
- 輸入目前的密碼以確認您對帳戶的所有權。
- 若您忘記了主密碼,請參閱 如何重置被遺忘的主控密碼。
- 輸入新的主密碼兩次。
- 將兩個欄位留空會移除您的主密碼。
- 若要接受變更後的主密碼,請點擊 。
- 關閉頁面。您做的任何修改都會自動被儲存。
依照 Master password (mozillaZine KB) 上的資訊撰寫