Thunderbirdはユーザー名とパスワードを正確にどのように暗号化しますか?


2

より具体的であるほど良い。Thunderbirdアカウントのユーザー名とパスワードを暗号化するためにMozillaが使用するアルゴリズムを正確に知りたいのですが。(「moz_logins」テーブルの「signons.sqlite」ファイルにあります)

回答:


1

ThunderbirdとFirefoxは、プロファイルディレクトリにあるkey3.dbファイルのキーを使用して3DESでログインとパスワードを暗号化し、base64で結果をエンコードします。



実際、マスターパスワードを設定するかどうかに関係なく、ログインとパスワードは暗号化されます。設定すると、何らかの方法でkey3.dbが変更されますが、少なくとも私のバージョンのThunderbird(31.5.0)では、既に保存されているログイン/パスワードは変更されていないようです。
-nyibbang

コメントを編集するのに十分な担当者がいませんが、実際にはThunderbirdはプレーンテキストbase64でエンコードされたログインとパスワードを許可していましたが、もはやサポートしていません(コードによるsignons.sqliteデータベーススキーマの3番目のバージョン以降)。Thunderbirdのより新しいバージョンはsqliteデータベースの代わりにlogins.jsonファイルを使用します。確認するのに十分な最新バージョンはありませんが、同じ暗号化システムを使用していると思います。
-nyibbang
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.