Firefox 79 menyediakan fungsi untuk mengeksport kata laluan yang disimpan ... dan sekarang tidak ada yang menarik

Selasa ini, 2 Jun, Mozilla melemparkan Firefox 77 dan memuat naik Firefox 78 ke saluran beta dan Firefox 79 ke saluran Nightly. Pada masa ini, dan seperti setiap kali mereka melancarkan versi Nightly baru, Mozilla tidak secara rasmi menyebut banyak fungsi yang akan disertakan dengan penyampaian penyemak imbas mereka, tetapi kami tahu bahawa mereka sedang menyiapkan sesuatu yang, secara peribadi dan bagaimana keadaannya dilaksanakan sekarang di Linux, saya sama sekali tidak suka.

Fungsi yang saya bicarakan adalah satu akan memungkinkan untuk mengeksport kelayakan kami ke fail CSV. Pada mulanya dan dijelaskan seperti ini, nampaknya tidak ada masalah. Tetapi yang sebenarnya adalah, karena, kami menegaskan bahawa ini berlaku pada saat menulis artikel ini, siapa pun yang tahu cara mengeksport nama pengguna / kata laluan kami dapat membuat salinan sandaran semua bukti kelayakan kami dan membawanya ke mana sahaja mereka mahu. Yang anda perlukan hanyalah mempunyai akses fizikal ke Firefox kami.

Sandaran kata laluan Firefox 79 perlu diperbaiki di Linux

Sebelum terus membincangkan masalah atau apa yang saya anggap sebagai kegagalan keselamatan, mari kita bincangkan bagaimana kita boleh membuat sandaran:

1. Kami memastikan bahawa kami menggunakan Firefox 79. Pada masa ini ia hanya tersedia di saluran setiap malam.
2. Di bar URL, kami memasukkan "about: logins" tanpa tanda petik. Ini akan membuka rantai kunci kata laluan Firefox, juga dikenal sebagai Lockwise.
3. Seterusnya, kami mengklik tiga titik di sebelah avatar kami.

4. Kami memilih pilihan «Eksport log masuk ...».
5. Kami menerima notis dengan mengklik "Eksport".

6. Kami menunjukkan nama dan jalan untuk menyimpan fail dan seperti itu. Fail dapat dibuka dengan perisian yang mendukung file CSV, seperti LibreOffice Calc.

Seperti yang telah kami jelaskan, ini adalah fungsi yang berbahaya kerana sesiapa yang tahu bagaimana melakukannya dan menggunakan Firefox kami dapat mencuri semua kata laluan kami. Pada pendapat saya, Mozilla harus memperbaikinya, misalnya, memaksa kita menetapkan kata laluan untuk dapat mengakses Lockwise, atau sekurang-kurangnya dapat mengeksport kata laluan. Kemungkinan besar, untuk mengeksportnya, kita perlu masukkan kata laluan pengguna kami (dari sistem operasi), sesuatu yang sudah berlaku dalam versi Windows.

Sekiranya tiba waktunya, Firefox 79 menyertakan fungsi seperti sekarang di Linux dan anda bimbang kata laluan anda akan dicuri, anda selalu boleh pergi ke hamburger / Preferences / Privasi dan keselamatan dan mengkonfigurasi kata laluan induk di bahagian "Gunakan kata laluan induk", tanpanya kami tidak akan dapat melakukan apa-apa secara praktikal, termasuk mengeksport semua kelayakan kami ke fail CSV yang disebutkan di atas. Saya yakin bahawa Mozilla akan memperbaikinya di Linux juga dan bahawa ciri ini akan berguna tanpa membahayakan. Atau saya harap.