Firefox密码管理器如何与Chrome密码管理器对话？

Question

我最近安装了Firefox，并意识到它能够成功地导入所有存储在Chrome中的密码。

我一直在使用Chrome中的同步密码，我希望它能以一种无法被安装在PC上的其他软件读取密码的方式存储密码。至少这是谷歌Chrome社区告诉我们的。毕竟，Firefox只是安装在同一台PC上的另一个软件，如果它可以读取我的密码，那么任何其他软件都可以这样做。

然而，当我尝试使用Google查看密码时，它希望我输入Windows密码。这是不是给了我一些虚假的安全感？给我的印象是密码是加密的？

火狐是如何从我的Chrome中读取所谓的“加密”密码并将它们存储在数据库中的呢？

这是Chrome的错误吗？

我使用了谷歌Chrome最新的Windows 10个人电脑完全更新的PC。

Answer 1

用户空间中的加密通常通过将密钥存储在加密的密钥链中( OSX中的密钥链、Gnome密钥环、KDE钱包，以及微软在Windows中使用的任何名称)。此密钥链要么由自定义密码锁定，要么由用户密码更传统地锁定，因此每当您登录时，系统都会自动解锁它。

“这就是”deviantfan“在上面的第三个评论中说的。另一个用户无法查看您的密码，除非他知道您的用户凭据能够以您的身份登录，或者主密码可以解锁密钥链，如果它接受自定义密码(Gnome keyring和KDE钱包)。

那么，为什么Firefox可以读取Chrome的密码呢？因为本地密码管理器在您登录时被解锁。我不确定你能不能反过来做(还没试过)。如果你用主密码锁定Firefox的密码，你能把它们导入Chrome吗？除非在导入过程中键入密码，否则不应该这样做。

编辑

您有更多的信息在下面的链接，由Chrome的安全教学领导解释。https://news.ycombinator.com/item?id=6165708