我的 Firefox 密码保存在哪里？

Question

在对最近的黑客事件的恐惧驱动反应中，我考虑了我的密码策略。基本问题是我在 FireFox 中保存的密码是否可以安全远程访问？

即它们保存在哪里，它们是否以纯文本形式保存，是否存在已知漏洞。

我运行 OS X 10.6 和 Windows 7。

Answer 1

Firefox 将您的密码保存在您的个人资料中，并且在 v2.0 之后的大多数/所有版本中，这些数据都是加密的。

在此处查看：http : //kb.mozillazine.org/Profile_folder_-_Firefox，了解 Windows（各种版本）、Linux 和 Mac 上密码文件的位置。

• key3.db - 密钥数据库
• signons.txt - 2.0.0.2 之前的版本 - 加密保存的密码，需要 key3.db 才能工作
• signons2.txt - 2.0.0.2 及更高版本 - 加密保存的密码（以及选择“从不保存密码”的 URL 例外），需要 key3.db 才能工作
• signons3.txt - 3.0 及更高版本 - 加密保存的密码（以及选择“NEVER SAVE PASSWORD”的 URL 例外），需要 key3.db 才能工作
• signons.sqlite - 3.5 及更高版本 - 加密保存的密码（以及选择“从不保存密码”的 URL 例外），需要 key3.db 才能工作。

Answer 2

来自Firefox 帮助 - 从旧配置文件中恢复重要数据：

您的密码存储在两个不同的文件中，这两个文件都是必需的：

• key3.db - 此文件存储您的密码的密钥数据库。要传输保存的密码，您必须将此文件与以下文件一起复制。
• signons.sqlite - 保存的密码。

因此，我会尝试在您的计算机上搜索这两个文件并亲自检查它们...