Zitat:
|
Lagern diese PWs wirklich einfach unverschlüsselt auf der Festplatte?
|
Nein, wie du schon festgestellt hast, sind die Daten in der signons2.txt verschlüsselt. Allerdings liegt ohne Masterpasswort der Schlüssel auch in der key3.db auf der Festplatte herum. Man kann die Daten also wieder entschlüsseln. Das muss ja auch so sein, denn sonst könnte Firefox es auch nicht.
Zitat:
|
Schützt das optionale Masterpasswort die anderen Passwörter? (Verschlüsselt es sie?)
|
Ja, das Passwort wird zur Verschlüsselung genutzt. Ich weiß zwar nicht, welcher Algorithmus verwendet wird, aber es wird ein anerkannter Standard ohne bekannte Schwachstellen sein. Bei ausreichender Passwortlänge sollte das Verfahren sehr sicher sein.
Zitat:
|
Was muss ein Angreifer machen, um sich die PWs zu beschaffen?
|
Ohne Masterpasswort: Die Daten von signons2.txt und key3.db auslesen und sie dann z. B. in das eigene Firefox-Profil einfügen.
Mit Masterpasswort müsste zusätzlich dieses in Erfahrung gebracht werden, die Dateien alleine sind dann wertlos.
Zitat:
|
Trotzdem musst du immer davon ausgehen dass diese entweder n der Registry oder im Programmverzeichnis als Hash abgelegt werden
|
Ein Hash wäre ziemlich unklug, denn daraus könnte ja auch Firefox selbst die Passwörter nicht mehr zurückgewinnen. Ein Hash-Algorithmus zeichnet sich doch gerade dadurch aus, dass es keine Umkehrfunktion gibt. Man kann lediglich nach Daten suchen, die den gleichen Hashwert generieren. Das ist aber keine Garantie dafür, dass es auch die gleichen Daten sind.
Firefox ist übrigens ganz gewiss kein Schrott, sondern ein moderner, sehr gut benutzbarer Browser, der zudem durch seine Modularität extrem flexibel ist. Die Modularität macht ihn vor allem für eher spezielle Anwendungsfälle sehr interessant, es ist also mitnichten nur was für Anfänger. Man denke nur an die Webentwicklung, wo Opera bis vor wenigen Tagen dem DOM-Inspector oder Firebug nichts gleichwertiges entgegensetzen konnte. Oder an Adblock Plus, gegen das der in Opera integrierte Filter nicht mithalten kann.
Opera hat ohne Frage seine Stärken, allerdings hat Firefox über die Jahre (vor allem durch die Vielzahl exzellenter Erweiterungen) sehr stark zugelegt. Es gibt aus funktioneller Sicht eigentlich kaum noch Gründe, die klar für Opera sprechen.
