Firefox 3の「Show Passwords」ってちょっと危険じゃね？
- August 19th, 2008
- Posted in Firefox関連
- Write comment
※ 普通に解決策がありました・・・（文末参照）。ただ、知らないと危険なのでまだ設定していない人はご注意をば。
ちょこちょこFirefoxをいじっていて疑問に感じる点が出てきたのでエントリー。みなさん気をつけましょう・・・というか、これを防ぐ方法を知っている人がいたら教えてくだされ。
さて本題ですが。FirefoxではサイトごとのIDとパスワードを保存してくれて便利ですが、ちょちょっといじっていくとこれって丸見えなのですね。
やり方は簡単・・・。インターフェースが英語なのは勘弁。でも日本語でもきっと同じなはず。
- 「ツール」→「オプション」→「セキュリティ」へ移動
- 「Saved Passwords」をクリック
- サイトとそれに紐づけられているIDが表示されます
- おもむろに右下の「Show Passwords」をクリック
↑ こんな画面になるはず。
↑ ここね。
↑ こんな感じ。検索もできるんで便利っつや便利です。
↑ うわぁ・・・。
これって知らずに友達にPC貸して見られちゃったら「いたたた・・・」ってことになりますよね。せめて最後のステップでマスターパスワードなんかを聞いて欲しい、と思ったり。
これを防ぐ方法ってあるんすかね？そもそもパスワードを保存しないとか、sxipper使えとかあるでしょうが、できるだけデフォルトでなんとかしたいのですよね・・。うーむ。
それからこれを書くことでなんだか被害が広がりそうな気がしないでもないですね・・・。ただ、迷いましたがこれは知らせておいた方がいいのでは、と思いなおし、公開することにしました・・・。
■ 追記
コメントなどなど、いろいろありがとうございました。おもいっきりセキュリティタブにある「Master Password」をスルーしていましたね（恥）。これで防げばいいのか。しかし気づいていない人も多かったのでは・・・と自己正当化してみる・・・かな。
コメントいただいた皆様、ありがとうございました！
マスターパスワードを使用する設定にすればよいかとおもいます
「ツール」→「オプション」→「セキュリティ」
の、 Use Master Passwordにチェック。
「Use a master password」にチェックを入れて、マスタパスワードを設定すると、マスタパスワードの確認がされるかと…
Use a master passwordのチェックボックスが外れているのが原因でないですか？
それを入れておくと、password聞かれる度にmaster password入力が必要にはなりますが・・・
「Remember passwords for sites」のチェックボックスの下に「Use a master passwords」で設定できるぜ
マスターパスワードを設定すれば、パスワードを表示する前にマスターパスワードを聞かれるようになりますが・・・
マスターパスワード設定しておけば「Show Passwords」の段階で確認入りませんか？
自分は確認はいりますけど…
あとはプロファイルを自分用とゲスト用で分けるようにするか、くらいかな
「Use a master password(日本語ならマスターパスワードを使用する)」にチェックを入れてマスターパスワードを決めておけば、パスワード聞かれるようになりますよー。
「ツール」→「オプション」→「セキュリティ」へ移動
>Use master password
にチェックを付けると、
パスワードを表示する前に、Master Passwordを求められました。
あの～マスターパスワードは実装されてますが…。
Use a master passwordにチェックを入れてみてください。
まぁ，個人的にはパスワードを表示する機能自体好きではないんですけど…。
“Use a master password” にチェックを入れるのではダメですか？
私の環境の Firefox 3 では、Saved Passwords でマスターパスワードを訊かれ、Show Passwords でもマスターパスワードを訊かれますよ。Saved Passwords は一度だけ、Show Passwords は毎回訊かれます。何も設定を変えていないので、デフォルトの動作だと思ってました。
ちなみに、Ver.3.0.1の日本語です。
「ツール」→「オプション」→「セキュリティ」へ移動し、Use a master passwordにチェックを入れてマスターパスワードを登録しておけばお望みの動作になると思います
一番上に表示されているダイアログ上の
”Use a master password”
のチェックボックスを ＯＮ にすれば、ご期待通りの動作になりませんか？
重要なことを教えていただき有難うございました。
パスワードが丸見えなんですね。
マスターパスワードの設定は出来るようですので、早速設定いたしました。
本当にありがとうございました。
1枚目の画像を見ると「Use a master password」にチェックが入っていませんね。
このチェックを入れると「Show Passwords」をクリックしたときマスターパスワードを入れないと表示されなくなります。
Use a master passwor にチェックをいれるとパスワード表示にマスターパスワードが必要になりますよ。
マスターパスワードの設定が出来ていないのではありませんか？
一番上の画像のセキュリティ画面の”Use a master password” のチェックボックスにチェックが入ってないみたいですが・・・
ちなみに私は日本語設定ですが
「Saved Passwords(保存されているパスワード)」
「Show Passwords(パスワードを表示する)」
をクッリクする際に二重でマスターパスワードを聞かれます。
最初のダイアログで[Use a Master Password]にチェックを入れて、マスターパスワードを設定しておくと、マスターパスワードの入力を要求されますね。
他人に使用されるおそれのあるPC環境ではマスターパスワードを設定しておいたほうが良いです。
＃そもそも他人に使用されるおそれのあるPCでパスワードを保存しておくなというのが正しいのでしょうが。
こりゃ知らなきゃやばい情報だ
恥ずかしながら今頃知ったよ
でも、マスターパスワード設定するとサイトとユーザー名表示する
前の段階でパスワード求められるようになった
「use a master password」をオンにしてマスターパスワードを設定しておけば、「saved passwords」表示前にパスワード入力が必要になりますよ。
Master Paswordを設定するだけで良いのでは!?
いつも楽しみに見させてもらってます。
> せめて最後のステップでマスターパスワードなんかを聞いて欲しい、と思ったり。
Use a master にチェックを入れてマスターパスワードを設定しておけば、
「Saved Passwords」を押した時にマスターを要求されますよ。
（日本語版での確認です）
マスター・パスワードを設定すれば問題ないのでは？
あれ？マスターパスワードさえ設定しておけば、show passwordsのところで確認されませんでしたでしょうか。意図的に設定しないといけませんが。
日本語版のVer3使ってますが、マスターパスワードを使用している場合は表示の都度求められますし、使用してない場合は確認ダイアログが出ますね。
“Remember passwords for sites”の下の”Use a master password”にチェックを入れるとマスターパスワードを設定できます。
“Show Passwords”の際にも聞かれると思います。
//日本語版では聞かれました
自分はFx2時代にパスワードマネージャの脆弱性があって以来、全て手打ちにしていますが…
知識の浅いユーザでも安全に使えるように、マスターパスワードはデフォルトでオンにしてほしいところですね。
master passwordのチェックをONにしてパスワードを設定しておけば設定したパスワードを聞いてくるようになると思います。
マスターパスワードさえ覚えておけば各サイトごとのパスワードを覚えたりPCに保存しなくてすむ仕組みがあればいいのになあ・・
[Firefox][Security]マスターパスワードを設定するだけでは不十分。基本的な画面ロックも忘れずに！
Firefox 3の「Show Passwords」ってちょっと危険じゃね？ | IDEA*IDEA 参考:設定ウィンドウ*1 よくある灯台下暗しな勘違…
初期表示に複数のタブを開くようにして、マスターパスワードを設定すると、何回もパスワードの入力を求められます。