Comment faire pour que Firefox ne demande le mot de passe principal qu'en essayant d'afficher les mots de passe

11

J'ai configuré un mot de passe principal sur Firefox et le navigateur le demande à un moment inattendu. Pas à chaque fois au début (il n'est donc pas utile de "verrouiller" le navigateur. Quelqu'un peut se connecter automatiquement à un site Web sans avoir à taper le mot de passe principal), juste au moment "aléatoire".

Je ne me soucie pas vraiment de "verrouiller" mon navigateur, je veux juste protéger mon jeu de mots de passe contre les vues non autorisées. Comment puis-je demander à Firefox de demander le mot de passe maître UNIQUEMENT lorsque j'essaie d'afficher les mots de passe?

Changer security.password_lifetime en une grande valeur n'a pas fonctionné comme une semi-solution, car il demandera à nouveau au hasard si je redémarre Firefox. Je voudrais également éviter d'utiliser un logiciel de gestion de mot de passe distinct.

firefox password security privacy MakisH
la source
4
Notez que même si vous y parvenez, cela peut ne pas fournir le niveau de protection que vous recherchez. Une façon d'afficher un mot de passe enregistré consiste à cliquer avec le bouton droit dans la zone de texte où le mot de passe enregistré est automatiquement entré mais masqué, cliquez sur Inspecter l'élément et changez l' type="password"attribut en type="". Le mot de passe s'affiche alors.
Eliah Kagan
3
Ce type de changement nécessite des modifications de code de base dans les fonctionnalités de base. Je doute fortement que vous trouverez une solution pour l'implémenter via Ask Ubuntu.
Thomas Ward
1
Si c'est quelque chose qui peut être fait, je chercherais: configuration de la recherche de confidentialité, des préférences ou quelque chose comme ça.
2015

Réponses:

4

Enfin, j'ai trouvé une bonne solution de contournement à ce sujet, en utilisant le module complémentaire Master Password + Firefox.

Ce module complémentaire propose plusieurs options, l'une d'entre elles étant "Bloquer les invites de mot de passe principal" . Dans le cas où le mot de passe principal est requis, l'icône Mot de passe principal + clignote, mais aucune fenêtre contextuelle ne s'affiche.

Notez que les sites Web sur lesquels je suis déjà connecté continuent de fonctionner normalement. Si j'essaie explicitement d'utiliser un mot de passe enregistré, je dois cliquer sur le mot de passe principal + pour entrer mon mot de passe principal et continuer.

MakisH
la source
3

Si vous avez un mot de passe principal, Firefox vous demandera de saisir ce mot de passe pour utiliser l'un de vos mots de passe stockés. Il n'y a aucun moyen de contourner cela, car les mots de passe stockés sont réellement chiffrés à l'aide d'une clé dérivée du mot de passe principal.

Il n'est donc pas possible d'avoir un mot de passe principal, mais paramétrez Firefox uniquement pour le demander si vous voulez "voir" les mots de passe stockés. Il devra toujours le demander lorsque vous voudrez également les "utiliser".

Lorsque vous le décrivez à des moments «aléatoires», cela se produit probablement lorsque vous visitez un site Web pour la première fois pour lequel vous avez un mot de passe enregistré. Si vous vous connectez à certains sites Web sans qu'il vous demande votre mot de passe principal, ce sera parce que ce site Web a rendu votre connexion persistante (par exemple en utilisant des cookies), ce qui élimine la nécessité d'afficher un formulaire de connexion sur ce site Web. Ou ce sera parce que le navigateur vous a déjà récemment demandé votre mot de passe principal, il n'a donc pas besoin de le redemander.

Ce que vous pouvez faire est de vous assurer qu'il ne vous demandera le mot de passe principal qu'une fois par session de navigateur, qui est contrôlé par le paramètre de configuration security.ask_for_passwordcomme mentionné ailleurs (définissez-le sur 0).

Ou, vous pouvez désactiver le mot de passe principal. Vos mots de passe ne seront toujours pas affichés de manière visible par défaut lorsque vous les utilisez, uniquement lorsque vous les entrez et les affichez dans le gestionnaire de mots de passe. Il n'y a rien de mal à trouver le bon équilibre entre sécurité et confort pour vous - si vous êtes ennuyé d'avoir trop à saisir votre mot de passe principal, et ne vous occupez pas si Firefox peut utiliser vos mots de passe enregistrés sans lui, alors un mot de passe principal n'est pas pour toi. Malheureusement, il ne pourra alors pas rendre les mots de passe invisibles pour les utilisateurs de votre navigateur.

thomasrutter
la source
1
Merci pour toutes les réponses. Comme ils sont tous comme "cela ne peut pas être fait", je ne marquerai pas cela comme une réponse, donc peut-être que quelqu'un dans le futur trouvera un autre moyen, peut-être dans une future version. Bien sûr, j'ai décerné la prime. :-)
MakisH
3
Il est littéralement impossible de crypter tous vos mots de passe enregistrés avec un mot de passe principal, mais autorisez Firefox à utiliser ces mots de passe enregistrés sur des sites Web sans vous demander votre mot de passe principal. Pour faire quelque chose comme ça, le navigateur aurait pu prendre par exemple l'approche de Google Chrome: utiliser une clé connue de Google pour crypter vos mots de passe, afin que Google Chrome puisse les décrypter à tout moment sans avoir à vous le demander. Cela n'atteint pas vraiment le niveau de sécurité du mot de passe principal de Firefox.
thomasrutter
2

" security. ask_for_password " Détermine quand Mozilla doit demander le mot de passe principal.

0 (par défaut): uniquement la première fois que cela est nécessaire (selon vos besoins, définissez cette valeur)

1: Chaque fois que c'est nécessaire

2: toutes les n minutes, où n est la valeur dans security.password_lifetime.

Ma suggestion personnelle. Avant de laisser le système à quelqu'un. Appuyez sur ctrl+ shift+ deleteet effacez tout. Pour qu'il demande à nouveau le mot de passe principal.

Ou

Définissez la browser.privatebrowsing.autostartvaleur sur TRUE

Trouvez ici la source

A Umar Mukthar
la source
C'est faux . ce paramètre est un reste de Mozilla Mail . Il ne fait absolument rien sur firefox. voir kb.mozillazine.org/About:config_entries#Security . > Détermine quand Mozilla Mail doit demander le mot de passe principal
gcb
1

Sur mon système (Kubuntu), la synchronisation automatique de Firefox avec mes autres appareils - une option dans les préférences - a fait apparaître la fenêtre contextuelle "Mot de passe requis" au démarrage de Firefox. Ne pas utiliser Sync me permet de conserver mon mot de passe principal sans avoir à répondre à la fenêtre contextuelle à chaque démarrage.

Ben
la source