Cómo hacer que Firefox solicite una contraseña maestra solo cuando intente mostrar contraseñas

11

He configurado una contraseña maestra en firefox y el navegador la solicita en un momento inesperado. No siempre al principio (por lo que no es útil "bloquear" el navegador. Alguien puede iniciar sesión automáticamente en un sitio web sin escribir la contraseña maestra), solo en un momento "aleatorio".

Realmente no me importa "bloquear" mi navegador, solo quiero proteger mi conjunto de contraseñas de una vista no autorizada. ¿Cómo puedo hacer que Firefox solicite la contraseña maestra SOLO cuando intento mostrar contraseñas?

Cambiar security.password_lifetime a un valor grande no funcionó como una solución parcial, porque volverá a preguntar al azar si reinicio Firefox. También me gustaría evitar usar un software de administrador de contraseñas separado.

firefox password security privacy MakisH
fuente
44
Tenga en cuenta que incluso si logra esto, es posible que no proporcione el nivel de protección que está buscando. Una forma de ver una contraseña guardada es hacer clic derecho en el área de texto donde la contraseña guardada se ingresa automáticamente pero se ofusca, haga clic en Inspeccionar elemento y cambie el type="password"atributo a type="". Entonces se muestra la contraseña.
Eliah Kagan
3
Este tipo de cambio requiere cambios en el código central en la funcionalidad central. Dudo mucho que encuentres una solución para implementar esto a través de Ask Ubuntu.
Thomas Ward
1
Si esto es algo que se puede hacer, buscaría en: configuración de búsqueda de privacidad, preferencias o algo así.
j0h

Respuestas:

4

Finalmente encontré una buena solución al respecto, usando el complemento Master Password + Firefox.

Este complemento proporciona varias opciones, una de ellas es "Bloquear solicitudes de contraseña maestra" . En caso de que se requiera la contraseña maestra, el ícono de Contraseña maestra + parpadea, pero no se muestra ninguna ventana emergente.

Tenga en cuenta que los sitios web en los que ya he iniciado sesión siguen funcionando normalmente. Si trato explícitamente de usar una contraseña guardada, entonces tengo que hacer clic en la Contraseña maestra + para ingresar mi contraseña maestra y continuar.

MakisH
fuente
3

Si tiene una contraseña maestra, Firefox necesitará que ingrese esa contraseña para poder usar cualquiera de sus contraseñas almacenadas. No hay forma de evitar esto, porque las contraseñas almacenadas están encriptadas usando una clave derivada de la contraseña maestra.

Por lo tanto, no es posible tener una contraseña maestra, pero configure Firefox solo para solicitarla si desea "ver" las contraseñas almacenadas. Todavía tendrá que pedirlo cuando quiera "usarlos" también.

Cuando describe que sucede en momentos "aleatorios", probablemente ocurre cuando visita por primera vez un sitio web para el que tiene una contraseña almacenada. Si está iniciando sesión en algunos sitios web sin que le pida su contraseña maestra, será porque ese sitio web ha hecho que su inicio de sesión sea persistente (por ejemplo, utilizando cookies), negando la necesidad de mostrar un formulario de inicio de sesión en ese sitio web. O será porque el navegador ya le solicitó su contraseña maestra recientemente, por lo que no tiene que volver a solicitarla.

Lo que puede hacer es asegurarse de que solo le pedirá la contraseña maestra una vez por sesión del navegador, que se controla mediante la configuración de configuración security.ask_for_passwordcomo se menciona en otro lugar (configúrelo en 0).

O bien, puede deshabilitar la contraseña maestra. Sus contraseñas aún no se mostrarán visiblemente de manera predeterminada cuando las esté usando, solo cuando entre y las vea en el administrador de contraseñas. No hay nada de malo en encontrar el equilibrio adecuado entre seguridad y conveniencia para usted: si le molesta tener que ingresar su contraseña maestra demasiado, y no le importa si Firefox puede usar sus contraseñas guardadas sin ella, entonces una contraseña maestra no es para ti. Sin embargo, desafortunadamente no podrá hacer que las contraseñas sean invisibles para los usuarios de su navegador.

thomasrutter
fuente
1
Gracias por todas las respuestas. Como todos ellos son como "esto no se puede hacer", no marcaré esto como respondido, por lo que tal vez alguien en el futuro encuentre otra forma, tal vez en una versión futura. Por supuesto que otorgué la recompensa. :-)
MakisH
3
Es literalmente imposible encriptar todas sus contraseñas guardadas con una contraseña maestra, pero permita que Firefox use estas contraseñas guardadas en sitios web sin solicitarle su contraseña maestra. Para hacer algo así , el navegador podría haber adoptado, por ejemplo, el enfoque de Google Chrome: utilice una clave conocida por Google para cifrar sus contraseñas, de modo que Google Chrome pueda descifrarlas en cualquier momento sin necesidad de preguntarle. Esto realmente no alcanza el nivel de seguridad que la contraseña maestra de Firefox.
thomasrutter
2

" security. ask_for_password " Determina cuándo Mozilla debe solicitar la contraseña maestra.

0 (predeterminado): solo la primera vez que se necesita (según su necesidad, configure este valor)

1: cada vez que se necesita

2: Cada n minutos, donde n es el valor en security.password_lifetime.

Mi sugerencia personal Antes de dejar el sistema a alguien. Presione ctrl+ shift+ deletey borre todo. Para que solicite nuevamente la contraseña maestra.

O

Establecer browser.privatebrowsing.autostartvalor en VERDADERO

Encuentra aquí la fuente

A Umar Mukthar
fuente
Esto esta mal . que es un entorno sobrantes de Mozilla electrónico . No hace absolutamente nada en firefox. ver kb.mozillazine.org/About:config_entries#Security . > Determina cuándo Mozilla Mail debe solicitar la contraseña maestra
gcb
1

En mi sistema (Kubuntu), hacer que Firefox se sincronice automáticamente con mis otros dispositivos, una opción en las preferencias, provocó que apareciera la ventana emergente "Se requiere contraseña" cada vez que se iniciaba Firefox. No usar Sync me permite conservar mi contraseña maestra sin tener que responder a la ventana emergente en cada inicio.

Ben
fuente