Das Pro kann ich mir ausmalen, für das Contra fällt mir nix ein.
Das Sync ist doch dafür gedacht, dass man im Firefox an allen Profilen die gleichen Einstellungen hat. Konsequenterweise lassen sich sogar inzwischen Addins mitsyncen. Es wäre zumindest wünschenswert wenn nach dem Sync automatisiert die Aufforderung zum Anlegen eines Masterpasswortes aufgefordert wird.
Vielen Dank für die Antwort.
Der Baumverfehler
auch wenn ich mich damit der Häme einiger aussetze...
Für Bugzilla reicht meine Zeit und meine Englischkenntnisse nicht.
Vielleicht ist es gar kein Bug sondern nur meine fehlende Kompetenz !? !
Hier meine Beobachtungen...
Rechner 1
Firefox im aktuellen Patchstatus
Master PW eingerichtet.
diverse PW inkl. Benutzer gespeichert
auf diesem Rechner bekommt man die gespeicherten und vermeintlich über das MasterPW verschlüsselten Passwörter nur noch im Klartext zu lesen wenn man in den Einstellungen unter "gespeicherte Passwörter" das MasterPW eingibt.
Rechner 2
selber Firefox
über Sync mit Rechner 1 abgelichen ohne vorher (und das ist wichtig und aus meiner Sicht der Knackpunkt) hier ein Masterpasswort einzurichten.
An diesem Rechner kann man die gespeicherten Passwörter im Klartext lesen.
Das führt nach meinem Verständnis zu der Schlussfolgerung, dass die Passwörter entweder nicht wirklich verschlüsselt sind und oder nicht verschlüsselt (zum Rechner2) übertragen werden.
Und das ist aus meiner Sicht eine Sicherheitslücke.
Konsequent wäre es aus meiner Sicht entweder das MasterPW mit zu syncen oder gespeicherter Passwörter nicht mit abzugleichen...
Habe ich einen Denkfehler oder liege ich richtig?
Der Baumverfehler
Ich glaube eine Sicherheitslücke entdeckt zu haben und habe vor einiger Zeit gelesen, dass dafür Prämien ausgelobt sind. Weiß jemand wo man das einreichen kann?
Gruß Baumverfehler
