Firefox 3の「Show Passwords」ってちょっと危険じゃね？

Firefox 3の「Show Passwords」ってちょっと危険じゃね？
August 19, 2008 11:56 AM written by Gen Taguchi

※ 普通に解決策がありました・・・（文末参照）。ただ、知らないと危険なのでまだ設定していない人はご注意をば。

ちょこちょこFirefoxをいじっていて疑問に感じる点が出てきたのでエントリー。みなさん気をつけましょう・・・というか、これを防ぐ方法を知っている人がいたら教えてくだされ。

さて本題ですが。FirefoxではサイトごとのIDとパスワードを保存してくれて便利ですが、ちょちょっといじっていくとこれって丸見えなのですね。

やり方は簡単・・・。インターフェースが英語なのは勘弁。でも日本語でもきっと同じなはず。

「ツール」→「オプション」→「セキュリティ」へ移動

↑ こんな画面になるはず。

「Saved Passwords」をクリック

↑ ここね。

サイトとそれに紐づけられているIDが表示されます

↑ こんな感じ。検索もできるんで便利っつや便利です。

おもむろに右下の「Show Passwords」をクリック

↑ うわぁ・・・。

これって知らずに友達にPC貸して見られちゃったら「いたたた・・・」ってことになりますよね。せめて最後のステップでマスターパスワードなんかを聞いて欲しい、と思ったり。

これを防ぐ方法ってあるんすかね？そもそもパスワードを保存しないとか、sxipper使えとかあるでしょうが、できるだけデフォルトでなんとかしたいのですよね・・。うーむ。

それからこれを書くことでなんだか被害が広がりそうな気がしないでもないですね・・・。ただ、迷いましたがこれは知らせておいた方がいいのでは、と思いなおし、公開することにしました・・・。

■ 追記

コメントなどなど、いろいろありがとうございました。おもいっきりセキュリティタブにある「Master Password」をスルーしていましたね（恥）。これで防げばいいのか。しかし気づいていない人も多かったのでは・・・と自己正当化してみる・・・かな。

コメントいただいた皆様、ありがとうございました！

Info: Firefox関連 | 固定リンク | コメント (29) | トラックバック (1) | ↑

この記事のトラックバックURL （トラックバックは承認後に公開されます）

[Firefox][Security]マスターパスワードを設定するだけでは不十分。基本的な画面ロックも忘れずに！

Firefox 3の「Show Passwords」ってちょっと危険じゃね？ | IDEA*IDEA 参考:設定ウィンドウ*1 よくある灯台下暗しな勘違...

hogehoge | 2008年08月19日 22:38

コメント一覧

マスターパスワードを使用する設定にすればよいかとおもいます
「ツール」→「オプション」→「セキュリティ」
の、 Use Master Passwordにチェック。

by 10-2 | 2008年08月19日 12:16

「Use a master password」にチェックを入れて、マスタパスワードを設定すると、マスタパスワードの確認がされるかと...

by yos | 2008年08月19日 12:18

Use a master passwordのチェックボックスが外れているのが原因でないですか？
それを入れておくと、password聞かれる度にmaster password入力が必要にはなりますが・・・

by steam_heart | 2008年08月19日 12:18

「Remember passwords for sites」のチェックボックスの下に「Use a master passwords」で設定できるぜ

by dtw1995 | 2008年08月19日 12:19

マスターパスワードを設定すれば、パスワードを表示する前にマスターパスワードを聞かれるようになりますが・・・

by | 2008年08月19日 12:23

マスターパスワード設定しておけば「Show Passwords」の段階で確認入りませんか？
自分は確認はいりますけど…
あとはプロファイルを自分用とゲスト用で分けるようにするか、くらいかな

by fickle | 2008年08月19日 12:23

「Use a master password(日本語ならマスターパスワードを使用する)」にチェックを入れてマスターパスワードを決めておけば、パスワード聞かれるようになりますよー。

by UK | 2008年08月19日 12:24

「ツール」→「オプション」→「セキュリティ」へ移動
>Use master password
にチェックを付けると、
パスワードを表示する前に、Master Passwordを求められました。

by sol1 | 2008年08月19日 12:27

あの～マスターパスワードは実装されてますが…。
Use a master passwordにチェックを入れてみてください。

まぁ，個人的にはパスワードを表示する機能自体好きではないんですけど…。

by maq | 2008年08月19日 12:31

"Use a master password" にチェックを入れるのではダメですか？

by say | 2008年08月19日 12:31

私の環境の Firefox 3 では、Saved Passwords でマスターパスワードを訊かれ、Show Passwords でもマスターパスワードを訊かれますよ。Saved Passwords は一度だけ、Show Passwords は毎回訊かれます。何も設定を変えていないので、デフォルトの動作だと思ってました。

ちなみに、Ver.3.0.1の日本語です。

by nosix | 2008年08月19日 12:35

「ツール」→「オプション」→「セキュリティ」へ移動し、Use a master passwordにチェックを入れてマスターパスワードを登録しておけばお望みの動作になると思います

by walz | 2008年08月19日 12:38

一番上に表示されているダイアログ上の
　"Use a master password"
のチェックボックスをＯＮにすれば、ご期待通りの動作になりませんか？

by | 2008年08月19日 12:38

重要なことを教えていただき有難うございました。
パスワードが丸見えなんですね。
マスターパスワードの設定は出来るようですので、早速設定いたしました。
本当にありがとうございました。

by とおりすがりですが | 2008年08月19日 12:41

1枚目の画像を見ると「Use a master password」にチェックが入っていませんね。
このチェックを入れると「Show Passwords」をクリックしたときマスターパスワードを入れないと表示されなくなります。

by | 2008年08月19日 12:43

Use a master passwor にチェックをいれるとパスワード表示にマスターパスワードが必要になりますよ。

by shyse | 2008年08月19日 12:44

マスターパスワードの設定が出来ていないのではありませんか？
一番上の画像のセキュリティ画面の"Use a master password" のチェックボックスにチェックが入ってないみたいですが・・・

ちなみに私は日本語設定ですが
「Saved Passwords(保存されているパスワード)」
「Show Passwords(パスワードを表示する)」
をクッリクする際に二重でマスターパスワードを聞かれます。

by oct | 2008年08月19日 12:55

最初のダイアログで[Use a Master Password]にチェックを入れて、マスターパスワードを設定しておくと、マスターパスワードの入力を要求されますね。
他人に使用されるおそれのあるPC環境ではマスターパスワードを設定しておいたほうが良いです。
＃そもそも他人に使用されるおそれのあるPCでパスワードを保存しておくなというのが正しいのでしょうが。

by marker | 2008年08月19日 12:57

こりゃ知らなきゃやばい情報だ
恥ずかしながら今頃知ったよ

でも、マスターパスワード設定するとサイトとユーザー名表示する
前の段階でパスワード求められるようになった

by | 2008年08月19日 12:59

「use a master password」をオンにしてマスターパスワードを設定しておけば、「saved passwords」表示前にパスワード入力が必要になりますよ。

by ivory-star | 2008年08月19日 13:05

Master Paswordを設定するだけで良いのでは!?

by kay | 2008年08月19日 13:06

いつも楽しみに見させてもらってます。

> せめて最後のステップでマスターパスワードなんかを聞いて欲しい、と思ったり。

Use a master にチェックを入れてマスターパスワードを設定しておけば、
「Saved Passwords」を押した時にマスターを要求されますよ。
（日本語版での確認です）

by | 2008年08月19日 13:06