使用主控密碼來保護儲存的帳號密碼

Firefox Firefox 最近更新:
This is a machine-generated translation of the English article. It has not been reviewed by a human, and may contain errors. If you would like to revise this content, you can start here.

主密碼能保護您儲存的登入資訊,為 Firefox 新增一層額外的安全保護。即使有人取得了您裝置的存取權限,若沒有輸入您的主密碼,他們也無法檢視或使用您儲存的密碼。這能確保您最敏感的資訊——例如銀行和電子郵件憑證——受到保護,免於未經授權的存取。

若您與任何人共用電腦,強烈建議您使用主密碼。

多個裝置/設定檔: 主密碼是在本機設定,不會在設定檔或裝置之間同步。若您使用多個裝置或設定檔,它們會使用各自獨立的主密碼。

重要: 在您定義並設定主密碼後,每個 Firefox 工作階段中,當 Firefox 需要存取您儲存的密碼時,系統都會提示您輸入一次。若您想新增、移除或顯示密碼,也同樣適用。

Enter primary password image for fx80+

Firefox 如何儲存與保護您儲存的密碼

注意: 以下資訊適用於桌面版的 Firefox 與 Thunderbird。行動版本已使用名為「應用程式服務」(Application Services) 的共享系統來儲存和同步登入資訊。

Firefox 將您的密碼儲存在 Firefox 設定檔資料夾中的兩個小檔案裡:

  • logins.json – 包含您加密的使用者名稱和密碼
  • key4.db – 儲存用來保護這些登入資訊的加密金鑰

Firefox 的內建密碼學函式庫「網路安全服務」(Network Security Services, NSS) 會保護這些檔案。若您設定了主密碼,Firefox 將會用它來加密 key4.db 中的金鑰。

提示: 若沒有設定主密碼,任何人只要從您的設定檔中複製這兩個檔案,就能讀取您儲存的登入資訊。設定主密碼能提供強力的保護。

Firefox 中的密碼加密

Firefox 對於儲存的登入資訊使用本機加密方法。

密碼加密
變更舊版新版
加密演算法3DES-CBCAES-256-CBC
金鑰大小112 位元256 位元
目的保護儲存在硬碟上的密碼更強大、現代的加密標準
  • AES (進階加密標準) 比 3DES 更快且安全得多。
  • 此變更改善了您在本機硬碟上密碼的保護。
  • Firefox Sync 使用 AES-256-GCM 的端對端加密,不受影響。

此升級為自動進行;當您更新 Firefox 時,您儲存的登入資訊已在背景重新加密。

建立主密碼

Firefox 預設不使用主密碼(先前稱為「主控密碼」)來保護儲存的憑證。若要定義主密碼:

  1. 點擊選單按鈕不存在圖片 "fx57menu"。Fx89menuButton以開啟選單面板。
  2. 點擊登入資訊與密碼密碼。
  3. 點選 Firefox 的登入資訊選單Three dot menu,接著點選選項偏好設定。

    Firefox logins menuFx122 WIN 3 Dot Menu OptionsFx122 WIN 3 Dot Menu Options157
    • Firefox 選項偏好設定設定 Privacy & SecurityPasswords and autofill 頁面將會開啟並跳至密碼段落。
    FxSettingsPrimaryPasswordSimplifiedfx152passwordsfx157asksavepassword
  4. 勾選使用主密碼以開啟變更主密碼對話框在 Additional protections 下,點擊 Set primary password。這將會開啟「主密碼」對話框。
  5. 輸入您的主密碼。密碼品質計量表會顯示您所定義密碼的猜測難度。若要建立高品質的密碼,您的主密碼應包含以下內容:
    • 至少一個大寫字母以增加複雜度。
    • 將數字嵌入密碼中,避免簡單地放在開頭或結尾。
    • 至少一個非字母數字字元,例如:@ # $ % ^ & * ( )。
    • 一個對您來說容易記住但對他人來說難以猜測的組合,確保只有您才能存取這些安全資訊。
    關於選擇密碼的更多資訊,請參閱 Choose a strong password。
    提示: 避免使用常見的替代或序列,這些組合看似複雜但被廣泛使用且容易猜測,例如「Password1!」或「Password@13」。相反地,請想一個只有您能輕易回憶起的獨特短語或詞語組合。
  6. 再次輸入密碼以確認您輸入一致。
    Fx80ChangePrimaryPasswordFx80ChangePrimaryPassword157
  7. 若要設定主密碼,請點擊 確認。
  8. 關閉設定頁面。您做的任何修改都會自動被儲存。

移除主密碼

若您決定不再需要主密碼,可以隨時將其刪除:

重要: 若沒有主密碼,有權存取您電腦的人將可以檢視您儲存在 Firefox 中的密碼。
  1. 點擊選單按鈕不存在圖片 "fx57menu"。Fx89menuButton以開啟選單面板。
  2. 點擊登入資訊與密碼密碼。
  3. 點選 Firefox 的登入資訊選單Three dot menu,接著點選選項偏好設定。

    Firefox logins menuFx122 WIN 3 Dot Menu OptionsFx122 WIN 3 Dot Menu Options157
    • Firefox 選項偏好設定設定 Privacy & SecurityPasswords and autofill 頁面將會開啟並跳至密碼段落。
  4. 取消勾選使用主密碼在 Additional protections 區塊中,您會看到 Primary password is ON,請點擊 Turn it off。
  5. 輸入目前的密碼以確認您對帳戶的所有權。
  6. 點擊 移除。
  7. 在出現的對話框中點擊 確認 以確認移除。
  8. 關閉設定頁面。您做的任何修改都會自動被儲存。

變更主密碼

您也可以隨時變更您的主密碼:

  1. 點擊選單按鈕不存在圖片 "fx57menu"。Fx89menuButton以開啟選單面板。
  2. 點擊登入資訊與密碼密碼。
  3. 點選 Firefox 的登入資訊選單Three dot menu,接著點選選項偏好設定。

    Firefox logins menuFx122 WIN 3 Dot Menu OptionsFx122 WIN 3 Dot Menu Options157
    • Firefox 選項偏好設定設定 Privacy & SecurityPasswords and autofill 面板將會開啟並跳至密碼段落。
  4. 點擊 Change Primary Password…。
  5. 輸入目前的密碼以確認您對帳戶的所有權。
  6. 輸入新的主密碼兩次。
    • 將兩個欄位留空會移除您的主密碼。
  7. 若要接受變更後的主密碼,請點擊 確認。
  8. 關閉設定頁面。您做的任何修改都會自動被儲存。



依照 Master password (mozillaZine KB) 上的資訊撰寫

這些好人幫助我們撰寫了這篇文章:

Illustration of hands

成為志工

在此回答問題並幫助我們改善知識庫內容,與其他人一起切磋琢磨專業能力。

了解更多