So lassen Sie Firefox bekannte Kennwörter ohne Aufforderung verwenden

11

Ich habe einige Websites, bei denen ich mich regelmäßig anmelde und die die HTTP-Authentifizierung verwenden. Ich habe das Passwort im Passwort-Manager von Firefox gespeichert. Wie kann ich Firefox dazu bringen, dieses Kennwort immer ohne Aufforderung zu verwenden, es sei denn, die Authentifizierung schlägt fehl?

Derzeit erhalte ich beim Öffnen des Browsers eine Passwortabfrage (meine Startseite). Obwohl der Passwortdialog bereits ausgefüllt ist und ich nur OK drücken muss, scheint es einen Klick mehr zu geben, als ich brauche!

Ich verwende derzeit die neueste Version von Firefox 23.0.1

Vielen Dank für Ihre Vorschläge.

firefox passwords

— Nwaltham
quelle

Dies ist eine seltsame Problemumgehung. Versuchen Sie jedoch, ein Addon namens Lastpass zu verwenden. Lastpass verfügt über die automatische Ausfüllung (für die Sie noch auf "Anmelden" klicken müssen) und über die automatische Anmeldung, nach der Sie suchen.

— Darius

1

Welche Version von Firefox verwenden Sie? Ich habe noch keine solche Erfahrung mit Firefox gemacht!

— Orezvani

Möchten Sie, dass der Firefox das Passwort für Sie übermittelt?

— Orezvani

@emab Ja - das ist richtig

— Nwaltham

Ich denke nicht, dass das möglich ist, erklärte ich in der Antwort

— orezvani

8

Dafür gibt es ein Add-On. Installieren Sie das Add-On Autoauth , das direkt dafür existiert ... Ich denke, dass Secure-Login das auch kann und mehr Funktionen hat, wenn Sie es dann brauchen.

Aber bitte haben Sie Verständnis dafür, warum Firefox dies nicht offiziell tun kann. Es würde die Tür für Missbrauch öffnen und es einem ermöglichen, die Authentifizierung über Cross-Site Scripting (XSS) und andere Tricks zu stehlen. Einige Benutzer, die es verwenden, sind wahrscheinlich sicher, aber es besteht immer ein Risiko.

— Higuita
quelle

Vielen Dank. Ich habe gerade Autoauth ausprobiert und es funktioniert für mich. Werfen Sie auch einen Blick auf Secure-Login, da dies auch interessant aussieht. Ihre Punkte re. Sicherheit vermerkt!

— Nwaltham

2

Lastpass ist ein wirklich nettes Tool, mit dem die meisten von uns wirklich vernünftig bleiben können, da es neben dem Speichern Ihrer Anmeldeinformationen auch HTTP-Anforderungen wie bei jedem Passwort-Manager umrahmt. Lassen Sie mich erklären, warum Sie durch diesen "zusätzlichen Schritt" leiden müssen.

In den meisten Fällen reicht ein Kontrollkästchen " Angemeldet bleiben" aus, um sich automatisch auf dieser Website anzumelden. Wenn Sie dieses Kontrollkästchen verwenden, wird tatsächlich ein Cookie auf Ihrem Computer gespeichert. Dieses Cookie wird dann von der Zielwebsite verwendet, um die Benutzersitzung zu identifizieren und ihm Zugriff zu gewähren. Einige Websites deaktivieren jedoch die Identifizierung anhand der auf dem Computer gespeicherten Cookies und zwingen den Benutzer, Zugriffsdaten für zusätzliche Sicherheit anzugeben.

Der Firefox-Passwort-Manager erledigt seine Aufgabe, wenn er Ihre Anmeldedaten auffüllt (das ist seine Aufgabe). Die Tatsache, dass Sie die Taste drücken müssen, dient zum Senden der HTTP-Anfrage (was der Firefox-Passwort-Manager im Gegensatz zu Lastpass nicht kann).

— Arpith
quelle

2

Der Firefox ist dafür verantwortlich, das Passwortformular auszufüllen und dieses ausgefüllte Formular nicht zu senden. Es birgt schwerwiegende Sicherheits- und logische Risiken. Stellen Sie sich zum Verständnis die folgenden Szenarien vor:

Eine Website setzt dieselben Cookies wie Ihre eigene Homepage und fordert dieselben Passwortfelder an. Dann wird der Firefox möglicherweise zum Narren und sendet Ihnen private Informationen (das ist Ihr Passwort) an den gefälschten Homepage-Hersteller.
Angenommen, Sie haben Ihr Passwort geändert und die neuen Passwörter nicht in Firefox gespeichert. Wenn Sie dann Ihre Website aufrufen möchten, sendet der Firefox automatisch das falsche Passwort und macht Ihnen Probleme.

Es gibt auch andere riskante Szenarien.

— Orezvani
quelle

1

Außer es ist möglich durch die Verwendung eines Add-Ons.

— Ramhound

2

Die erste Zeile ist falsch, aber der Rest ist korrekt. Die Sicherheitswarnung und die Kommentare zur Auth-Fail-Schleife sind weiterhin gültig. Entfernen Sie es und ich werde versuchen, die Punktzahl wieder auf Null zu setzen (nur wer Downvote kann es entfernen)

— Higuita