資訊安全 /z/security
6
Firefox on Windows 密碼沒加密 (bugzilla.mozilla.org)
2 則討論 ksc91u 張貼於

ksc91u 積分 2

雖然 logins.json 看似有加密, 但是只要拿到同目錄下的 key4.db 就可以解開

Yandex Browser 可以 import Edge/Firefox 的密碼, 不能 import chrome Yandex 自己本身有保護, 編輯密碼需要輸入 windows hello 密碼

微軟說有用DPAPI保護?2

Firefox1

1
https://support.mozilla.org/en-US/questions/1352064
2
https://learn.microsoft.com/en-us/deployedge/microsoft-edge-security-password-manager-security
回應

ksc91u 積分 0

原本只是在看說, 為什麼 Chrome 的 passkeys 實作在 windows 說不支援 sync。 Link1 因為他寫說是用 windows hello 的 passkeys 實作。

那就是那些運算都是 windows os 幫忙做掉的, 似乎也合理。

總之就是 passkeys 都是系統實作掉的, 不是各自軟體各自實作。

除非去用 3rd party app 像是1password or bitwarden(也許之後會支援)

1
https://developers.google.com/identity/passkeys/supported-environments
回應