Το νήμα του Firefox, Episode IV

[patrickdrd]

το διάβασα το πρωί στα ελληνικά, αλλά δεν το πιστεύω, ακόμα κι αν ισχύει, θα βρεθεί τρόπος να μπλοκαριστεί το σκριπτ που κάνει τον έλεγχο, οπότε;
είναι το αέναο κυνήγι της γάτας και του ποντικού, όσο για το άρθρο το γνωστό.. click-bait θα έλεγα..

[ardi21]

το διάβασα το πρωί στα ελληνικά, αλλά δεν το πιστεύω, ακόμα κι αν ισχύει, θα βρεθεί τρόπος να μπλοκαριστεί το σκριπτ που κάνει τον έλεγχο, οπότε;
είναι το αέναο κυνήγι της γάτας και του ποντικού, όσο για το άρθρο το γνωστό.. click-bait θα έλεγα..

To θεμα ειναι μην μοιραζουν ban μεχρι να βρεθει τροπος. Αλλα μου φαινεται εξωφρενικα δυσκολο. Το 25% των χρηστων του ιντερνετ εχουν adblocker...

[psolord]

https://www-gizchina-com.cdn.ampproj...u-block-ads%2F

Εχει καμια βαση αυτο το πραγμα?

Αμα το κανουν αυτο, διαθετω οτι bandwidth εχω για dos attack σε οποιον το οργανωσει.

[8anos]

Υπάρχει κάποιος που τρέχει σε ανδροιτ την αλεπού και έχει ενεργοποιημένο τον συγχρονισμό;

Κοιτουσα να βρω που αποθηκεύει το φάκελο του προφίλ και έπεσα πανω σε αυτο

file:///data/data/org.mozilla.firefox/files/fxa.account.json

Ανοιξτε το με την αλεπού στο ανδροιτ

Είναι λογικό να έχει το
privateKey και το publickey,το οποίο πιθανολογω χρησιμοποιει στην κρυπτογραφιση των δεδομενων εκει;

λοιπόν το ζήτημα ειναι 7 χρόνια παλιό και σύμφωνα με έναν προγραμματιστη που δουλεύει εκεί είναι συνειδητή απόφαση.

μπορείτε να δείτε την συζήτηση εδώ https://bugzilla.mozilla.org/show_bug.cgi?id=874361

Δεν ειμαι ειδικός, αλλα προσωπικά θα θεωρήσω το sync της αλεπους μη ασφαλές και θα ψάξω να βρω διαφορετικό τρόπο να αποθηκεύω τους κωδικούς μου στις συσκευές μου.

[deniSun]

λοιπόν το ζήτημα ειναι 7 χρόνια παλιό και σύμφωνα με έναν προγραμματιστη που δουλεύει εκεί είναι συνειδητή απόφαση.

μπορείτε να δείτε την συζήτηση εδώ https://bugzilla.mozilla.org/show_bug.cgi?id=874361

Δεν ειμαι ειδικός, αλλα προσωπικά θα θεωρήσω το sync της αλεπους μη ασφαλές και θα ψάξω να βρω διαφορετικό τρόπο να αποθηκεύω τους κωδικούς μου στις συσκευές μου.

Καλύτερα σκέψου το να ΜΗΝ αποθηκεύεις καθόλου τους κωδικούς σου παρά μόνο σε offline power managers πχ keypass.

[8anos]

Καλύτερα σκέψου το να ΜΗΝ αποθηκεύεις καθόλου τους κωδικούς σου παρά μόνο σε offline power managers πχ keypass.

ναι, θα το σκεφτώ πως θα το κάνω γιατί πρέπει να συγχρονίζω τους κωδικούς σε 5 συσκευές (δυο λαπτοπ -σπίτι εργασία , δυο σταθερούς -σπίτι εργασία- και ένα κινητό)

[Greg61]

ναι, θα το σκεφτώ πως θα το κάνω γιατί πρέπει να συγχρονίζω τους κωδικούς σε 5 συσκευές (δυο λαπτοπ -σπίτι εργασία , δυο σταθερούς -σπίτι εργασία- και ένα κινητό)

Για τους υπολογιστές, μπορείς να έχεις τη βάση δεδομένων του keepass σ' έναν υπολογιστή του σπιτιού σου και αντίγραφό της σ' ένα usb stick που θα το κουβαλάς μαζί σου. Για το κινητό δέν ξέρω να σου πώ.
Περισσότερα εδώ: https://keepass.info/

[8anos]

Για τους υπολογιστές, μπορείς να έχεις τη βάση δεδομένων του keepass σ' έναν υπολογιστή του σπιτιού σου και αντίγραφό της σ' ένα usb stick που θα το κουβαλάς μαζί σου. Για το κινητό δέν ξέρω να σου πώ.
Περισσότερα εδώ: https://keepass.info/

το πρόβλημα είναι οτι στους υπολογιστές της δουλειάς δεν έχω τα δικαιώματα ουτε να εγκαταστήσω κάτι ούτε και να το τρέξω ως φορητή εφαρμογή απο ενα usb. Θα το σκεφτω πως μπορεί να γίνει και ισως ανοίξω ένα νέο νήμα.

[ardi21]

Δηλαδη, για να καταλαβω. Ο firefox αποθηκευει το key για την αποκρυπτογραφηση σε απλο text στο κινητο σου (η σε οπποιαδηποτε αλλη συσκευη συγχρονιζεις) στον φακελο που υπαρχει το profile σου? Οποτε οποιοσδηποτε αν παει σε αυτον τον φακελο το βλεπει και σε περιπτωση που γνωριζει το e-mail σου στα εχει παρει ολα?

[8anos]

Δηλαδη, για να καταλαβω. Ο firefox αποθηκευει το key για την αποκρυπτογραφηση σε απλο text στο κινητο σου (η σε οπποιαδηποτε αλλη συσκευη συγχρονιζεις) στον φακελο που υπαρχει το profile σου? Οποτε οποιοσδηποτε αν παει σε αυτον τον φακελο το βλεπει και σε περιπτωση που γνωριζει το e-mail σου στα εχει παρει ολα?

περίπου αλλα δεν ειναι τόσο απλό επειδή υπάρχει η δικλείδα ασφάλειας απο το ανδροιτ, που δεν επιτρέπει σε αλλη εφαρμογή να κοιτάξει μεσα στον φάκελο της άλλης.
Αλλα ναι αποθηκεύει τα κλειδιά και το εμαιλ σε καθαρό κείμενο.

Σε ρουταρισμενα κινητά πιστευω οτι ανετα μια εφαρμογή που εχει δικαιώματα υπερχρηστη μπορεί να στα κλέψει + το γεγονός οτι καποιος με φυσική προσβαση στο κινητο μπορεί να τα σηκωσει όλα.

Περα απο αυτο με βάζει και σε σκέψεις συνολικά για την ποιότητα ανάπτυξης της συγκεκριμένης λειτουργίας.
Ανοιξα αναφορά για το ζήτημα αλλα το εκλεισαν ως διπλό παραπέμποντας στην προ 7ετιας συζήτηση και εγραψαν οτι μαλλον θα το διορθωσουν στην νεα εκδοση της αλεπους που έρχεται την άνοιξη.

Οπως και να εχει κατα την γνώμη μου δεν μπορει κάποιος να εμπιστεύεται ευαίσθητα δεδομένα στην υπηρεσία συγχρονισμού της μοζιλα με αυτη την υλοποιήση τουλάχιστον.

[ardi21]

περίπου αλλα δεν ειναι τόσο απλό επειδή υπάρχει η δικλείδα ασφάλειας απο το ανδροιτ, που δεν επιτρέπει σε αλλη εφαρμογή να κοιτάξει μεσα στον φάκελο της άλλης.
Αλλα ναι αποθηκεύει τα κλειδιά και το εμαιλ σε καθαρό κείμενο.

Σε ρουταρισμενα κινητά πιστευω οτι ανετα μια εφαρμογή που εχει δικαιώματα υπερχρηστη μπορεί να στα κλέψει + το γεγονός οτι καποιος με φυσική προσβαση στο κινητο μπορεί να τα σηκωσει όλα.

Περα απο αυτο με βάζει και σε σκέψεις συνολικά για την ποιότητα ανάπτυξης της συγκεκριμένης λειτουργίας.
Ανοιξα αναφορά για το ζήτημα αλλα το εκλεισαν ως διπλό παραπέμποντας στην προ 7ετιας συζήτηση και εγραψαν οτι μαλλον θα το διορθωσουν στην νεα εκδοση της αλεπους που έρχεται την άνοιξη.

Οπως και να εχει κατα την γνώμη μου δεν μπορει κάποιος να εμπιστεύεται ευαίσθητα δεδομένα στην υπηρεσία συγχρονισμού της μοζιλα με αυτη την υλοποιήση τουλάχιστον.

Το σκεφτονται κιολας δηλαδη μετα απο 7 χρονια

Το θεμα ειναι οτι εμενα με βολευει πολυ. Εχω το enpass για του κωδικους μου αλλα δεν ειναι το ιδιο. Δεν εχω ρουταρισμενο κινητο και προσβαση στην συσκευη μου δεν μπορει να εχει αλλος. Στο pc γινεται το ιδιο? Αν παω εγω στο φακελο του profile θα βρω ολα τα στοιχεια?

Στις συσκευες μου παντως εδω και καποιο καιρο χρησιμοποιω τον firefox preview. Τον κανονικο τον εχω βγαλει. Αυτος ακομα δεν συγχρονιζει κωδικους απότι εχω δει.

[8anos]

Το σκεφτονται κιολας δηλαδη μετα απο 7 χρονια

Το θεμα ειναι οτι εμενα με βολευει πολυ. Εχω το enpass για του κωδικους μου αλλα δεν ειναι το ιδιο. Δεν εχω ρουταρισμενο κινητο και προσβαση στην συσκευη μου δεν μπορει να εχει αλλος. Στο pc γινεται το ιδιο? Αν παω εγω στο φακελο του profile θα βρω ολα τα στοιχεια?

Στις συσκευες μου παντως εδω και καποιο καιρο χρησιμοποιω τον firefox preview. Τον κανονικο τον εχω βγαλει. Αυτος ακομα δεν συγχρονιζει κωδικους απότι εχω δει.

λοιπόν σύμφωνα με αυτο https://support.mozilla.org/en-US/questions/1210914
εαν δεν χρησιμοποιείς ενα master password, οποιοσδήποτε που μπορεί να βαλει χέρι στο προφιλ και συγκεκριμένα στα αρχεια key4.db και logins.json μπορει να αποκτήσει πρόσβαση στους κωδικούς.

[ardi21]

λοιπόν σύμφωνα με αυτο https://support.mozilla.org/en-US/questions/1210914
εαν δεν χρησιμοποιείς ενα master password, οποιοσδήποτε που μπορεί να βαλει χέρι στο προφιλ και συγκεκριμένα στα αρχεια key4.db και logins.json μπορει να αποκτήσει πρόσβαση στους κωδικούς.

Mαλιστα. Tοσα χρονια δεν χρησιμοποιουσα αλλα τωρα εβαλα στο pc. Στον preview στο android δεν υπαρχει τετοια επιλογη γιατι δεν συγχρονιζει κωδικους ακομα, υποθετω.

[tsigarid]

Καλύτερα σκέψου το να ΜΗΝ αποθηκεύεις καθόλου τους κωδικούς σου παρά μόνο σε offline power managers πχ keypass.

Αυτό ακριβώς. To keypass υπάρχει και portable, οπότε μπορείς να το βάλεις και στη δουλειά.

[deniSun]

ναι, θα το σκεφτώ πως θα το κάνω γιατί πρέπει να συγχρονίζω τους κωδικούς σε 5 συσκευές (δυο λαπτοπ -σπίτι εργασία , δυο σταθερούς -σπίτι εργασία- και ένα κινητό)

Όπως ειπώθηκε... υπάρχει και σε portable.
Για κινητά υπάρχει αντίστοιχη εφαρμογή που δουλεύει τέλεια.
Προσωπικά εγώ παίρνω την βάση και το κλειδί και τα κάνω copy/paste στην συσκευή που θέλω.
Ένας άλλος τρόπος είναι να βάλεις τα παραπάνω αρχεία σε κάποιο cloud και να τα δουλεύεις από εκεί.