Firefox Hauptpasswort nutzlos?

[Mr_Overflow]

Mahlzeit,

ich habe in meinem Firefox (aktuelle Version) die Funktion "Hauptpasswort" eingerichtet.

Als Startseite im Browser ist die leere Firefox-Standard-Seite mit der Suchzeile eingestellt.

Wenn ich nun den Browser starte und beispielsweise direkt auf Google Drive wechsle, bin ich dort automatisch komplett eingeloggt, ohne dass nach dem Hauptpasswort gefragt wurde.

Woran liegt das bzw. kann man das irgendwie ändern?

 

[Lord_Dragon]

Ich würde zum speichern der Passwörter KeePassXC verwenden.

BTT: lässt du Cache und Co alles beim beenden des Firefox löschen?

 

[Mr_Overflow]

Nein, mache ich nicht. Wäre das notwendig?

 

[SilenceIsGolden]

Dann bist du noch über Cookies in Google Drive eingeloggt. Das Masterpasswort wird abgefragt, wenn Firefox auf die dort gespeicherten Passwörter zugreift, d.h. wenn eine Webseite ein Passwort abfragt und du es aus dem Passwortspeicher von Firefox einfügen willst.

 

[cartridge_case]

Wenn du dich nicht abmeldest, bleibst du meist angemeldet. Cookies und Co sei Dank.

Ein Hauptpasswort hat darauf keinen Einfluss.

 

[Lord_Dragon]

Sicherheitstechnisch sehr bedenklich.

 

[Mr_Overflow]

Danke für die Infos, werde ich korrigieren.

 

[tomgit]

Sicherheitstechnisch sehr bedenklich.

Viel bedenklicher find ich, dass der Passwort-Manager sämtliche Passwörter lokal abspeichert wurden. Mit Zugriff auf die Ordner unter AppData/Roaming konnte man das gesamte Profil einfach kopieren und hatte auf anderen Systemen Zugriff drauf.
Übrigens auch mit Thunderbird. Hatte ich gern benutzt, um mein Postfach zu transferieren, wenn ich OS neu installierte

 

[cartridge_case]

Sicherheitstechnisch sehr bedenklich.

Was genau meinst du?

Danke für die Infos, werde ich korrigieren.

Was möchtest du korrigieren?

 

[Lord_Dragon]

Das bequeme automatische Login und das Cache und Co nicht entfernt werden.

 

[Mr_Overflow]

Was möchtest du korrigieren?

Cache und Cookies löschen

 

[BeBur]

Mit Zugriff auf die Ordner unter AppData/Roaming konnte man das gesamte Profil einfach kopieren und hatte auf anderen Systemen Zugriff drauf.
Übrigens auch mit Thunderbird. Hatte ich gern benutzt, um mein Postfach zu transferieren, wenn ich OS neu installierte

Mittlerweile verschlüsseln sie die Passwörter, solange denn ein Masterpasswort gesetzt wurde afaik. Sie haben aber erschreckend lange gebraucht dafür, wenn ich da nicht gerade verwechsle ist das erst seit 2-3 Jahren der Fall.