Як убезпечити збережені паролі в Firefox

Одна із зручних функцій Firefox - можливість зберігати паролі для авторизації на web-сайтах. Ці зашифровані дані відображаються у вигляді зірочок, але в дійсності стороння людина може легко дізнатися їх.

Лічильник надійності пароля допомагає підібрати стійкий до злому ключ

FireMaster може використовуватися для оцінки стійкості пароля. У нашому випадку він виявився дуже простим « »

Для цього треба у меню веб-переглядача «Інструменти» вибрати пункт «Настройки» на вкладці «Захист» натиснути на кнопку «Збережені паролі». У вікні, достатньо клацнути по кнопці «Показати паролі» - і ви побачите ключі авторизації для всіх відвідуваних вами сайтів. Це серйозна загроза безпеки: будь-хто може підглянути паролі і потім, наприклад, читати вашу кореспонденцію в Gmail.

Майстер пароль. Однак можна захистити ці секретні дані, причому засобами самого Firefox. Для цього на тій же вкладці «Захист» поставте галочку напроти пункту «Використовувати майстер пароль». Вам запропонують вибрати ключ, необхідний для доступу до всіх інших. Після цього головне - записати його в надійному місці і не забувати. При наступному запуску Firefox при відвідуванні сайту, на якому ви зареєстровані, вам буде потрібно один раз ввести майстер пароль на інших веб-сторінках це вже не знадобиться.

«Реанімація» майстер пароля. У разі втрати майстер пароля ви втратите доступ до всіх сайтів. Однак є спосіб «згадати» цей ключ - на допомогу прийде безкоштовна утиліта FireMaster, яка здатна підібрати його. Завантажте цю програму з сайту http://securityxploded.com/firemaster.php і розпакувати його на Робочий стіл. Потім відкрийте командний рядок (відкрийте «Пуск | Виконати» і введіть cmd»), наберіть «cd» і пробіл, перетягніть папку з програмою з Робочого столу у вікно командного рядка та натисніть «Enter». Таким чином ви перейдете в директорію FireMaster. Тепер треба поставити утиліті параметри, які обмежать область перебору символів. Добре, якщо ви хоча б приблизно пам'ятайте довжину пароля і той факт, чи є в нього великі літери. Припустимо, нам відомо, що пароль складається з шести рядкових символів англійського алфавіту. Тоді команда для злому буде виглядати так:

FireMaster.exe -b-q-l 6-c

«abcdefghijklmnopqrstuvwxyz» -p «??????»

%appdata%\Mozilla\Firefox\Profiles\hzr7ftfh.default

В її останньої частини ми вказуємо шлях до теки профілю браузера Firefox, в якій знаходиться файл key3.db з зашифрованим паролем. Повний список ключів до утиліти FireMaster можна знайти на сайті програми. Після складання команди натисніть клавішу «Enter», і через деякий час, що залежить від потужності вашого комп'ютера і складності пароля, утиліта підбере його. Досить простий пароль з шести маленьких латинських символів був зламаний тестовим комп'ютером приблизно за 15 хвилин.

Для надійності ми рекомендуємо використовувати паролі цифри та символи алфавіту в різному регістрі.