Autor zapomel minit ze ve FF bez pouziti Master hesla jsou lokalni hesla sice zasifrovana ale taky velice lehce ziskatelna, staci mit pristup k signons.sqlite a key3.db a neni problem hesla precist. Btw pro sifrovani FF pouziva Triple DES coz uz dneska je prece jenom zastaraly zpusob sifrovani...
U FF bez master hesla je ještě jedna krásná záežitost.
Menu: Tools->Options
Záložka: Security
Je tam tlačítko Saved Passwords. Po kliknutí na něj se objeví cenný dialog, kde je seznam URL a uživatelský jména.
V tom dialogu se seznamem je ale je i tlačítko "Show Passwords". Po kliknutí na ně se stává tento seznam ještě podstatně zajímavějším...
Jo, ale když nechávají lidi prohlížeč bez hlavního hesla na uživatelským účtu v systému bez hesla na komplu, ke kterýmu může víc lidí, tak je zabezpečení horší, než použití qwert123. Stačí, když se vetře známý na návštěvu a požádá, jestli se může mrknout z PC hostitele na FB a odchází s jeho heslem k mailu a k jeho FB. A tohle už překračuje hrance chápání běžnýho BFU...
To me pripomelo neco co se fakt stalo. Klasicka widlowska infrastruktura, Active Directory, tedy kompy v domene, roaming prifle. No a admin tak nejak zapomel nebo spatne nastavil, uz nevim, pristupovana prava na profilovej server. Timpadem se stalo ze uzivatele videli bez problemu do profilu ostatnich uzivatelu. V pripade FF tedy stacilo okopcit vyse zminene soubory a voila mate hesla. Nic se samozrejme nestalo, pac nikdo neni tak blbej aby se hrabal kde nema, ale stat se mohlo.
Problem je proste v tom ze FF nijak neupozornuje na to jak moc kriticke to je mit tam to Master heslo. A moje zkusenosti mi rikaji ze vetsina lidi na Widlich bud predpoklada ze hesla jsou poradne chranena anebo to je to vubec nenapadne.
Jo, kamarádce se to vymstilo. Živí se tím, že předvádí erotický hračky před kamerou pro jednu filmpovou společnost. V partě to sice o ní víme, ale rodina myslí, že to končí u fotek v prádle. Jendou jí takhle někdo ze známých šlohl heslo od FB a nahrál jí do profilu fotky "v akci". No když jí to zavolali, to byly fofry k nejbližšímu PC, než přijdou její rodiče z práce a mrknou na FB :D