Beiträge von weissnix_

  • Vermeintlich gelöschte Passwortdatenbank

    Hallo Drachen,

    zuerst werde ich mal das allgemeine Forengerödel befriedigen auch wenn es garnix zur Sache hilft:
    FF64.0 64 bit
    W10home 1809
    KeePass2.40 portable
    KeePassBrowserimporter 1.0.6 <-- das nicht näher bezeichnete Plugin
    Im Plugin genbe ich nur den FF-Profilordener an

    Ich habe (noch) kein Problem mit KeePass oder irgendeinem Plugin.
    Mein Problem besteht darin, dass über Firefox seine Einstellungen mir vorgegaukelt wird, das im FF keine Passwörter mehr sind.
    In der Realität sind die Passwörter aber noch da und -weil ich zeitgleich das MasterPW entfernt habe- komplett ungeschützt auslesbar.

    Soweit ich das sehe wird tatsächlich nur die login.json beim Löschen bearbeitet. Datenbanktypisch werden wohl die Indizes nur als gelöscht markiert. Aus der Key4.db kann sich ein Tool aber anscheinend die PW holen.

    Probier es doch mal aus bei Dir, wieviele PW ein Importer aus FF holt.

  • Vermeintlich gelöschte Passwortdatenbank

    Hallo Community,

    eine schnelle Suche ergab nicht so die korrekten Topics. Deshalb schildere ich mal mein Problem.

    Ich bin gerade dabei aus meinen diversen Rechnern die Logindaten der verschiedenen Dienste nach KeePass zu transferieren. Soweit alles gut.
    Anschließend habe ich auf der ersten Maschine im Firefox über die Einstellungen das Masterpasswort gelöscht und anschließend die Loginliste via "Alles löschen" leer gemacht.
    Im Glauben eine leere Passwortliste zu haben hatte ich via KeePass-Plugin nochmal auf das gleiche Benutzerprofil einen Import gestartet und siehe: Die vermeintlich gelöschten Passwörter rauschten nach KeePass rein :shock:
    Da das Masterpasswort gelöscht war ohne jegliche Beschränkung.

    Ist das Normal? Musste ich damit rechnen?

    FF64.0 64bit auf W10home