標籤: Mozilla Firefox

雖然Mozilla Firefox瀏覽器一直是最受歡迎的瀏覽器之一（其他還包括Google Chrome及好幾代的微軟瀏覽器），但它頗受好評的一項安全功能似乎並沒有看起來那麼有效。根據AdBlock Plus擴充套件作者Wladimir Palant的說法，Mozilla Firefox和Thunderbird的“主控密碼”所用加密機制很容易受到暴力破解。

主控密碼主要是作為儲存在瀏覽器或郵件客戶端內密碼字串的加密金鑰。它的主要問題出現在其SHA-1函式中，這函式的疊代次數設為1次，而業界標準至少是10,000次。因為GPU技術的長足進步，較少的疊代次數讓攻擊者可以利用暴力破解來取得主控密碼，使得一分鐘內就可以解密儲存在Mozilla資料庫內的加密密碼。

這並非主控密碼第一次出現問題 – 約十年前就有一份臭蟲報告指出了系統缺陷。

Mozilla目前正在測試代號為Lockbox的新密碼管理器，這密碼管理器將提供改進的密碼管理和線上安全。Lockbox目前可以以擴充套件型式取得，正在進行alpha測試。

強密碼的重要性

雖然Mozilla提供主控密碼等功能值得讚賞，但依然存在了缺陷。因此，使用者不應該僅僅依靠內建的密碼管理器來保護網路帳號，而是要確保自己的密碼盡可能地強大。 繼續閱讀