Firefox password management is open source. Niet dat ik de kennis heb om die code te beoordelen, maar het geeft me enig vertrouwen. Ik kan op Internet geen verhalen vinden over ongelukken hiermee. Ook geen artikelen waar met uitgebreide technische argumenten uitgelegd wordt wat er mis mee is. Uiteraard valt of staat het met een sterk master password, ook op de PC/laptop. En met de beveiliging van je e-mail, want bij 90% van de sites die ik er in heb staan kan je het wachtwoord resetten dmv een e-mail met een reset link.
… wachtwoorden opslaan …
Heeft als consequentie dat je wèl jouw eigen werkplek goed moet beveiligen !
Mozilla’s Firefox slaat de wachtwoorden versleuteld op in jouw Firefox-profiel.
Als je dat profiel weet te kopiëren en dan gebruikt, dan kun je overal in.
( dat gebruik ik wel eens als ik op veel plekken moet zorgen voor dezelfde werk-situatie )
Dus:
- laat de PC/mobiel niet onbeheerd achter
- altijd “op slot” zetten bij vertrek: ( is dat nog steeds met toetscombi-L ? of met Ctrl-Alt-Del ? ; ik gebruik al jaaaren geen windhoos meer … )
- en maak ergens een offline BackUp “voor het geval dat …”
Het belang van een BackUp zie je meestal te laat;
meestal hoor je bij een ramp: “Ja, ik wilde nèt vandáág een kopie gaan maken …”
Dat gaat niet lukken als je er een hoofdwachtwoord op hebt zitten.
Op zich vind ik dit naar omstandigheden goed advies. Uiteindelijk is het beter als je zelf risico’s kunt identificeren en kunt beperken en dat geldt niet alleen voor dit overwerp. Het is natuurlijk ook een balans maar ik vind wel dat we moeten benoemen dat het uiteindelijk je eigen verantwoordelijkheid is.
Uiteindelijk komt er altijd “vertrouwen” bij kijken. Je wilt zo min mogelijk hoeven te vertrouwen en daar bij wil je integriteit kunnen handhaven. Dat werkt beter als een programma beperkte functionaliteit heeft. (do one thing and do it right). Een browser heeft een groot aanvalsoppervlak.
Helaas niet beschikbaar op F-Droid.