วิธีทำให้ firefox ใช้รหัสผ่านที่เป็นที่รู้จักโดยไม่ต้องแจ้งให้ทราบ

ฉันมีบางเว็บไซต์ที่ฉันเข้าสู่ระบบเป็นประจำที่ใช้การตรวจสอบสิทธิ์ HTTP ฉันมีรหัสผ่านที่บันทึกไว้ในเครื่องมือจัดการรหัสผ่านของ Firefox ฉันจะทำให้ Firefox ใช้รหัสผ่านนั้นได้ตลอดเวลาโดยไม่ต้องแจ้งให้ทราบเว้นแต่การรับรองความถูกต้องล้มเหลว

ขณะนี้เมื่อฉันเปิดเบราว์เซอร์ฉันจะได้รับพรอมต์รหัสผ่าน (เป็นหน้าแรกของฉัน) ถึงแม้ว่ากล่องโต้ตอบรหัสผ่านจะถูกกรอกไว้แล้วและฉันเพียงแค่ต้องกดตกลงดูเหมือนว่าหนึ่งคลิกมากกว่าที่ฉันต้องการ!

ฉันกำลังใช้งาน Firefox 23.0.1 เวอร์ชั่นล่าสุด

ขอบคุณสำหรับคำแนะนำของคุณ

มีหนึ่งแอดออนสำหรับสิ่งนั้น ติดตั้งโปรแกรมเสริมอัตโนมัติที่มีอยู่โดยตรงสำหรับ ... ฉันคิดว่าการเข้าสู่ระบบที่ปลอดภัยยังสามารถทำได้และมีคุณสมบัติมากขึ้นหากคุณต้องการแล้ว

แต่โปรดเข้าใจว่าเหตุใด firefox จึงไม่สามารถทำเช่นนั้นได้มันจะเปิดประตูสำหรับการละเมิดและอนุญาตให้บุคคลหนึ่งขโมยการพิสูจน์ตัวตนผ่าน Cross-site scripting (XSS) และเทคนิคอื่น ๆ ผู้ใช้ไม่กี่รายที่ใช้มันอาจปลอดภัย แต่มีความเสี่ยงอยู่เสมอ

Lastpass เป็นเครื่องมือที่ดีมากที่ช่วยให้พวกเราส่วนใหญ่รักษาสติของเราไว้ได้เพราะมันเป็นกรอบการร้องขอ HTTP นอกเหนือจากการจัดเก็บข้อมูลประจำตัวของคุณเช่นผู้จัดการรหัสผ่าน ให้ฉันอธิบายว่าทำไมคุณต้องทนทุกข์ทรมานด้วย "ขั้นตอนพิเศษ"

ส่วนใหญ่แล้วช่องทำเครื่องหมาย"จดจำฉัน"คือทั้งหมดที่ใช้เพื่อเข้าสู่เว็บไซต์ดังกล่าวโดยอัตโนมัติ การใช้ช่องทำเครื่องหมายนี้จะเก็บคุกกี้ไว้ในคอมพิวเตอร์ของคุณ เว็บไซต์ปลายทางจะใช้คุกกี้นี้เพื่อระบุเซสชันผู้ใช้และให้สิทธิ์การเข้าถึงแก่เขา อย่างไรก็ตามบางเว็บไซต์ปิดใช้งานการระบุตัวตนจากคุกกี้ที่เก็บไว้ในคอมพิวเตอร์บังคับให้ผู้ใช้ระบุข้อมูลการเข้าถึงเพื่อความปลอดภัยที่เพิ่มขึ้น

ตัวจัดการรหัสผ่าน firefox กำลังทำงานเมื่อมีการเติมรายละเอียดล็อกอินของคุณ (นั่นคืองาน) ความจริงที่ว่าคุณต้องกดปุ่มคือการส่งคำขอ HTTP (สิ่งที่ตัวจัดการรหัสผ่าน Firefox ซึ่งแตกต่างจาก Lastpass ไม่สามารถทำได้)

firefox มีหน้าที่กรอกแบบฟอร์มรหัสผ่านไม่ใช่ส่งแบบฟอร์มดังกล่าว มันมีความปลอดภัยและความเสี่ยงที่ร้ายแรง เพื่อให้เข้าใจสิ่งนี้ลองนึกภาพสถานการณ์ต่อไปนี้:

1. เว็บไซต์ตั้งค่าคุกกี้เดียวกันกับโฮมเพจของคุณและร้องขอฟิลด์รหัสผ่านเดียวกันจากนั้น firefox อาจจะโง่และส่งข้อมูลส่วนตัวให้คุณ (ซึ่งเป็นรหัสผ่านของคุณ) ไปยังผู้สร้างโฮมเพจปลอม

2. สมมติว่าคุณเปลี่ยนรหัสผ่านและไม่บันทึกรหัสผ่านใหม่ใน firefox จากนั้นเมื่อใดก็ตามที่คุณต้องการเข้าสู่เว็บไซต์ของคุณ firefox จะส่งรหัสผ่านผิดโดยอัตโนมัติและสร้างปัญหาให้คุณ

มีสถานการณ์ที่มีความเสี่ยงอื่น ๆ เช่นกัน