Notizie: scarica ora l'ultima versione disponibile di Thunderbird!

Autore Topic: Sicurezza accessi senza master password  (Letto 794 volte)

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline 91DarioASR

  • Post: 47
Sicurezza accessi senza master password
« il: 08 Ottobre 2017 12:49:28 »
Ho notato che su desktop e Android è possibile vedere le password in plain text se non si ha la master password (scomodissima perche richiesta d continuo), mentre su iOS c’è una cosa più alla chrome. Non è una master password ma un pin da inserire per poter visualizzare le password e basta.

Questo è simile a quanto avviene su chrome per pc che per vedere le password devi inserire la password di Windows. Non è possibile abilitare una cosa del genere anche per Firefox? Sarebbe un buon compromesso perché ci sarebbe più sicurezza senza la scomodità della master password.

Altra domanda: Comunque se qualcuno dovesse rubarmi l’hard disk troverebbe una cartella con le password in plain text?

Grazie

Offline deckard

  • Post: 3646
Re: Sicurezza accessi senza master password
« Risposta #1 il: 08 Ottobre 2017 14:05:02 »
La sicurezza delle password memorizzate su Firefox in caso di accesso non autorizzato al computer.
Anche quella su Chrome è aggirabile perché la password di Windows non è sicura al 101% per quanto abbia comunque raggiunto un ragionevole livello di sicurezza.
Se qualcuno dovesse rubarti l’hard disk troverebbe una cartella con i file che Firefox utilizza per conservare i dati d'accesso e sì, le password sono cifrate, ma possono essere importate in un nuovo profilo di Firefox seguendo la normale procedura di recupero dei dati personali.
Anche la master password (<=Click) può essere aggirata.
http://kb.mozillazine.org/Master_password
L'unico modo ragionevolmente sicuro che mi venga in mente è l'utilizzo di Keepass e di Keefox e come consiglio aggiuntivo aggiungerei il conservare l'archivio delle password su un supporto removibile.
https://keepass.info
https://addons.mozilla.org/it/firefox/addon/keefox/


Offline 91DarioASR

  • Post: 47
Re: Sicurezza accessi senza master password
« Risposta #2 il: 08 Ottobre 2017 14:28:09 »
Grazie mille

Offline deckard

  • Post: 3646
Re: Sicurezza accessi senza master password
« Risposta #3 il: 08 Ottobre 2017 21:29:48 »
Prego.
Per maggiore “paranoia” rimane valido l'ottimo consiglio di proteggere l'archivio delle password di Keepass con un Keyfile formato da un file di testo creabile al momento e contenente la propria citazione preferita:
Codice: [Seleziona]
echo lamiacitazionechericorderóinpuntodimorte > banana.dat
Tutti abbiamo quella citazione, quella frase, che ricordiamo a memoria lettera per lettera, interpunzione compresa.
Il film preferito, il libro preferito, la graphic novel preferita...
(Copyright Sokak, ndr)

Offline 91DarioASR

  • Post: 47
Re: Sicurezza accessi senza master password
« Risposta #4 il: 08 Ottobre 2017 22:58:38 »
Grazie di nuovo. Molto gentile

Offline alex7676

  • Post: 1
Re:Sicurezza accessi senza master password
« Risposta #5 il: 26 Gennaio 2019 08:04:13 »
Buongiorno,
non so se è la sezione giusta ma avrei un problema con le password qualcuno puo aiutarmi?
In accessi e password non trovo una pass. relativa ad un indirizzo email "GMAIL" ma se provo ad accedere a gmail firefox ricorda nome utente e password...
come faccio a vedere quella password che chissa dove è stata salvata...?

Offline fabrixx

  • Post: 5883
Re:Sicurezza accessi senza master password
« Risposta #6 il: 26 Gennaio 2019 17:09:51 »
La mia la trovo sotto https://accounts.google.com

0 Utenti e 1 Visitatore stanno visualizzando questo topic.