Wenn wir im Internet surfen, ist eines der Dinge, die uns normalerweise am meisten Sorgen machen, die Sicherheit und der Schutz unserer Daten. Auf vielen Seiten, auf die wir zugreifen, benötigen wir einen Benutzernamen und ein Passwort. Aus diesem Grund bietet der Firefox-Browser unter anderem die Möglichkeit, ein Master-Passwort zu verwenden, mit dem wir alle anderen im Browser oder E-Mail-Client gespeicherten Schlüssel verschlüsseln können.
Es ist jedoch 9 Jahre her, dass eine Sicherheitslücke bei der Verwendung dieses Master-Passworts bekannt wurde und während dieser ganzen Zeit die Sicherheit unserer Daten gefährdet war.
Wie wirkt sich diese Sicherheitslücke auf die Passwortverschlüsselung aus?
Diese Schwachstelle liegt im Algorithmus dieser Funktion, da die Master-Passwort-Verschlüsselung SHA-1 zur Verschlüsselung verwendet, was ziemlich gefährlich ist, da es jedem Angreifer ermöglicht, Brute-Force auf das Master-Passwort anzuwenden, um später die restlichen Passwörter ohne allzu große Schwierigkeiten zu entschlüsseln .
Dieser Fehler wurde vor 9 Jahren entdeckt und trotz der Tatsache, dass Firefox den Vorfall gemeldet hat, hat es nicht gehandelt, um diese Sicherheitslücke zu schließen.
Mozilla Firefox führt Lockbox als neuen Passwort-Manager ein
9 Jahre später wurde dieser Fehler von Palant erneut ans Licht gebracht und schließlich hat das Unternehmen Schritte unternommen, um ihn zu beheben.
Die Antwort seinerseits war, dass dieses Problem mit der Einführung eines neuen Passwort-Managers namens Lockbox gelöst wird, der möglicherweise über eine Erweiterung verfügbar ist. Dieser wurde vor einigen Monaten in der Testphase gestartet und kann daher von jedem Benutzer heruntergeladen und bei Interesse getestet werden.
Wie gehe ich mit diesem Firefox-Fehler um?
Momentan ist das Datum, an dem dieser neue Manager offiziell für die Verwendung in Firefox veröffentlicht wird, nicht bekannt, aber alles deutet darauf hin, dass der Browser nicht viel beabsichtigt, den SHA-1-Algorithmus gegen einen anderen zu ändern.
Höchstwahrscheinlich sollte Sie dieser Fehler nicht zu sehr beunruhigen, da es für den Fall, dass Sie ein Master-Passwort im Browser konfiguriert haben, schwierig ist, auf Situationen zu stoßen, in denen jemand unser Master-Passwort erzwingen möchte.
Wenn es dennoch ein Problem gibt, das Sie beschäftigt, ist es am besten, Folgendes zu tun.
Tipps
- Erhöhen Sie die Länge Ihres Master-Passworts
- Verwenden Sie Zahlen, Buchstaben und Sonderzeichen in Ihrem Passwort
- Wechseln Sie vorerst zu einem anderen Passwort-Manager
Aber jetzt entscheiden Sie selbst. Werden Sie den Firefox-Passwort-Manager weiterhin verwenden?
Quelle: BleepingComputer
