web-dev-qa-db-fra.com

Comment faire en sorte que Firefox demande le mot de passe principal uniquement lorsque vous essayez d'afficher des mots de passe

J'ai mis en place un mot de passe principal sur Firefox et le navigateur le demande à un moment inattendu. Pas à chaque fois au début (il n'est donc pas utile de "verrouiller" le navigateur. Une personne peut se connecter automatiquement à un site Web sans saisir le mot de passe principal), mais à une heure "aléatoire".

Je ne me soucie pas vraiment de "verrouiller" mon navigateur, je veux juste protéger mon ensemble de mots de passe des vues non autorisées. Comment puis-je demander à firefox de demander le mot de passe principal SEULEMENT en essayant d'afficher les mots de passe?

Changer security.password_lifetime en une valeur importante ne fonctionnait pas comme une solution semi, car il me demanderait à nouveau au hasard si je redémarrais firefox. J'aimerais également éviter d'utiliser un logiciel de gestion de mot de passe distinct.

11
MakisH

Enfin, j’ai trouvé un bon moyen de contourner ce problème en utilisant le module complémentaire Mot de passe principal + Firefox.

Cet add-on fournit plusieurs options, l'une d'entre elles étant "Bloquer les invites de mot de passe principal" . Si le mot de passe principal est requis, l'icône Mot de passe principal + clignote, mais aucune fenêtre contextuelle ne s'affiche.

Notez que les sites Web sur lesquels je suis déjà connecté continuent de fonctionner normalement. Si j'essaie explicitement d'utiliser un mot de passe enregistré, je dois alors cliquer sur Mot de passe principal + pour entrer mon mot de passe principal et continuer.

4
MakisH

Si vous avez un mot de passe principal, Firefox devra saisir ce mot de passe pour pouvoir utiliser l'un de vos mots de passe stockés. Il n’ya aucun moyen de contourner cela, car les mots de passe stockés sont en réalité cryptés à l’aide d’une clé dérivée du mot de passe principal.

Il n'est donc pas possible d'avoir un mot de passe principal, mais configurez Firefox uniquement pour le demander si vous souhaitez "afficher" les mots de passe stockés. Il vous faudra quand même le demander lorsque vous souhaitez les "utiliser" également.

Lorsque vous décrivez que cela se produit à des moments "aléatoires", cela se produit probablement lorsque vous visitez pour la première fois un site Web pour lequel vous avez un mot de passe stocké. Si vous vous connectez à certains sites Web sans que votre mot de passe principal soit demandé, ce sera parce que votre site Web a rendu votre connexion persistante (par exemple, à l'aide de cookies), ce qui évite d'avoir à afficher un formulaire de connexion sur ce site Web. Ou ce sera parce que le navigateur vous a déjà demandé votre mot de passe principal récemment, il n'a donc pas besoin de vous le redemander.

Ce que vous pouvez faire, c'est vous assurer qu'il ne vous demandera le mot de passe principal qu'une seule fois par session de navigateur, ce qui est contrôlé par le paramètre de configuration security.ask_for_password comme mentionné ailleurs (réglez-le sur 0).

Ou, vous pouvez désactiver le mot de passe principal. Vos mots de passe ne seront toujours pas visibles par défaut lorsque vous les utiliserez, mais uniquement lorsque vous les afficherez dans le gestionnaire de mots de passe. Il n'y a rien de mal à trouver le bon équilibre entre sécurité et commodité - si vous êtes énervé de devoir trop entrer votre mot de passe principal et si vous pouvez utiliser Firefox sans vos mots de passe enregistrés, utilisez un mot de passe principal. n'est pas pour vous. Malheureusement, il ne sera toutefois pas possible de rendre les mots de passe invisibles pour les utilisateurs de votre navigateur.

3
thomasrutter

" security. ask_for_password " Détermine à quel moment Mozilla doit demander le mot de passe principal.

0 (default): Only the first time it's needed.(As per your need set this value)

1: Chaque fois que c'est nécessaire

2: toutes les n minutes, où n est la valeur dans security.password_lifetime.

Ma suggestion personnelle. Avant de laisser le système à quelqu'un. Appuyez sur ctrl + shift + delete et effacez tout. Pour qu'il invite à nouveau pour mot de passe principal.

Ou

Définissez la valeur browser.privatebrowsing.autostart sur TRUE

Trouvez ici la source

2
A Umar Mukthar

"Comment puis-je demander à firefox de demander le mot de passe principal UNIQUEMENT lorsque vous essayez d'afficher des mots de passe?"

Décochez la case "Demander l'enregistrement des noms d'utilisateur et des mots de passe pour les sites Web" dans les paramètres de Firefox, tout en laissant la case "Utiliser un mot de passe principal" cochée.

Voir https://superuser.com/questions/1233346/using-master-password-without-Prompt-popup-in-firefox/1441086#1441086

0
Glyph