solstice 19:25 06-02-2015 Цитата: Настройки - Расширенные - Безопасность - Установить пароль - Вкл. галку на "Использовать для защиты сохраненных паролей"
Цитата: ...утилита OperaPassView показала "login" в поле "login", и, соответственно, "password" в поле "password".
HelioSS 08:46 09-02-2015 Цитата: Ну? И где шифрование?
JTI и
Otto_Romwel правы.
При "Использовать для защиты сохранённых паролей" ссылка на страницу авторизации и
логин пользователя
не шифруется, смысла в этом особо нет, т.к. логин обычно или
Ник пользователя, или адрес почты на форумах/почтовых сервисах/и других сайтах.
Но в целях полной приватности, конечно, видеть, по крайней мере, хотя бы название почтового ящика пользователя не есть хорошо. И то, что он хранит эту инфу (в нашем случае wand.dat) значит, что пользователь, в какой-то степени, ценит её и имеет к ней отношение.
А вот
пароль к странице/полю авторизации (сторонним) утилитам
не видны.
В итоге с чужим wand.dat имеем что-то наподобие "переноса" своих паролей в хромоподобных браузерах на другом компьютере или на свежеустановленной ОС. (По идее portable-версию таких браузеров можно таскать на флешке, но или не запоминать вводимые пароли (не считая не удалённые куки сессий), или пользоваться сторонними онлайн синхронизаторами.)
Цитата: ...Проверил на рабочем wand.dat - все видно. ...насколько я знаю, удаление файла opcert6.dat из профиля сбрасывает мастер-пароль. Потому такая защита ненадежна.
Да, удаление этого файла приведёт к сбросу Мастер-пароля, но не к дешифрации паролей в wand.dat
Сделайте бекап профиля и удалите opcert6.dat (но предварительно не снимайте галки с "Использовать для защиты сохраненных паролей", естественно). Что получится?
При попытке использования "ключа" авторизации на сайте браузер попросит ввести новый Мастер-пароль (вводим отличный от того, что был у нас) и "авторизовываемся".
Получим примерно следующее:
Другими словами, нам понадобиться ввести валидный Мастер-пароль для работы с зашифрованным wand.dat
Добавлено: Кстати, утилиты не видят пароль и "на лету" (при работающем браузере и уже введённом Мастер-пароле).