Када сурфамо интернетом, једна од ствари које нас обично највише забрињавају је сигурност и приватност наших података. На многим страницама којима приступамо потребно нам је корисничко име и лозинка. Зато је, између осталог, једна од безбедносних опција које нуди прегледач Фирефок могућност коришћења главне лозинке која нам омогућава да шифрујемо све остале кључеве сачуване у прегледачу или клијенту е -поште.
Међутим, прошло је 9 година откако је откривен безбедносни пропуст у коришћењу ове главне лозинке и који је за све то време угрожавао безбедност наших података.
Како ова безбедносна грешка утиче на шифровање лозинке?
Ова рањивост се налази у алгоритму ове функције јер шифровање главне лозинке користи СХА-1 за шифровање, што је прилично опасно јер омогућава сваком нападачу да примени грубу силу на главну лозинку како би касније дешифровао остале лозинке без превише потешкоћа .
Овај квар је откривен пре 9 година и упркос чињеници да је Фирефок пријавио инцидент, није предузео мере да реши овај безбедносни јаз.
Мозилла Фирефок покреће Лоцкбок као свој нови менаџер лозинки
Девет година касније, Палант је поново открио ову грешку и коначно је компанија предузела кораке да је отклони.
Одговор са своје стране био је да ће се овај проблем решити покретањем новог менаџера лозинки под називом Лоцкбок, који би могао бити доступан путем проширења. Ово је покренуто пре неколико месеци у фази тестирања и зато га сваки корисник може преузети и тестирати ако га занима.
Како се носити са овом Фирефок грешком?
Тренутно није познат датум када ће овај нови менаџер бити званично покренут за употребу у Фирефоку, али све указује на то да претраживач нема много намере да мења СХА-1 алгоритам за било који други.
Највероватније, ова грешка не би требало да вас превише брине јер у случају да сте конфигурисали главну лозинку у прегледачу, тешко је наићи на ситуације у којима неко жели да наметне нашу главну лозинку.
Упркос томе, ако вас то брине, најбоље је да урадите следеће.
Савјети
- Повећајте дужину своје главне лозинке
- У лозинци користите бројеве, слова и посебне знакове
- Пређите на други менаџер лозинки за сада
Речено је да ли ћете и даље користити Фирефок менаџер лозинки?
Извор: БлеепингЦомпутер
