Обзор менеджера паролей Firefox | Надежные отзывы

Вердикт

Firefox встроил настоящий бесплатный менеджер паролей в свои учетные записи Sync. Он выполняет свою работу, но активация сложна, а функции ограничены, поэтому большинству людей будет лучше, если у вас будет специальный продукт.

Введение

Firefox уже довольно давно относится к инструментам безопасности на стороне пользователя более серьезно, чем главный соперник Google Chrome.

Ранее известный как Firefox Lockwise, менеджер паролей Firefox интегрирован в каждую учетную запись Firefox Sync и после активации будет синхронизировать и защищать ваши пароли во всех браузерах Firefox, в которые вы вошли в свою учетную запись.

Firefox Password Manager с определяемым пользователем первичным паролем с нулевым разглашением и постоянно выпускаемыми версиями является гораздо более надежным предложением, чем Google Password Manager, но ему по-прежнему серьезно не хватает функций.

Цены

Как и учетная запись Firefox Sync, которая требуется, Firefox Password Manager совершенно бесплатен.

Функции

• Запечено в веб-браузере Firefox
• Требует разных основных паролей для каждого устройства
• Мобильные пользователи могут использовать биометрию для разблокировки браузера

Диспетчер паролей Firefox не полностью настроен по умолчанию, когда вы впервые создаете учетную запись Firefox Sync, даже если вы включили синхронизацию паролей. Это не значит, что безопасности нет. Ваши пароли шифруются перед синхронизацией, подвергаются обычному шифрованию TLS уровня HTTPS при передаче и по-прежнему шифруются при хранении в Интернете и на жестком диске с использованием уникального ключа, основанного на пароле вашей учетной записи Firefox.

Однако любой, у кого есть физический доступ к вашему браузеру, может просто просмотреть ваши пароли на странице паролей Firefox. Это действительно плохая настройка по умолчанию. Очевидно, это было сделано в интересах пользователей Sync, которые не хотят иметь дело с вводом дополнительного пароля каждый раз, когда они открывают свой браузер, но с точки зрения чистой безопасности я хотел бы, чтобы Firefox обязывал использовать основной пароль для любой учетной записи, которая хранит пароли в браузере.

Тем не менее, возможность установить основной пароль — это то, что Firefox делает намного лучше, чем конкурирующий Chrome, который только начал развертывать аналогичную функцию для избранных пользователей. В основных настройках Firefox вы можете поставить галочку, чтобы включить основной пароль, и это будет требоваться каждый раз, когда вы просматриваете свои пароли в любой синхронизированной версии Firefox, и каждый раз, когда вы перезапускаете браузер, чтобы избежать злоупотребления автозаполнением кем-то с доступом в ваш браузер.

К сожалению, в отличие от любого другого менеджера паролей, который я тестировал, Firefox требует разные основные пароли для каждого устройства, что лишает многих удобств и означает, что вам придется вручную защищать каждый компьютер, на котором установлен Firefox и синхронизированы ваши пароли.

Мобильные пользователи могут использовать биометрию для разблокировки своего браузера, а для сохраненных учетных данных также доступна служба мониторинга нарушений. Вы можете включить двухфакторную аутентификацию, требующую TOTP(Одноразовый пароль на основе времени) или одноразовый код восстановления, а также ваш пароль для подключения.

Вы можете сбросить свой основной пароль, если забудете его, но, как и следовало ожидать от системы с нулевым разглашением, это удалит все сохраненные пароли. Однако вы можете настроить ключ восстановления, а также есть даже вариант захвата дополнительного адреса электронной почты, если вы потеряете доступ к своему основному адресу электронной почты.

В Firefox Password Manager отсутствуют какие-либо полезные функции, от истории паролей до безопасного обмена. Это лучше, чем ничего, и это лучше, чем текущее предложение Chrome для большинства пользователей. Для человека, который не хочет жонглировать несколькими приложениями, но все же понимает необходимость управления паролями, Firefox является приемлемым вариантом; но модель LastPass, основанная на расширениях, лучше.

Последние предложения