يأتي كل متصفح ويب مزودًا بمدير كلمات مرور يتيح لك حفظ كلمة المرور التي استخدمتها لتسجيل الدخول إلى موقع ويب حتى لا تكون هناك حاجة لكتابة اسم المستخدم وكلمة المرور يدويًا في كل مرة تريد تسجيل الدخول. بخلاف الراحة ، يتيح لك مدير كلمات المرور أيضًا استخدام كلمة مرور فريدة لكل حساب مختلف وأكثر أمانًا. السؤال الوحيد الذي نحتاج إلى طرحه هو مدى أمان مدير كلمات المرور لأن المخترق الذي يمكنه الوصول إلى مدير كلمات المرور الخاص بك ربما يكون سيئًا مثل استخدامك لكلمة المرور نفسها.
نظرًا لأن Firefox هو أحد أكثر متصفحات الويب استخدامًا اليوم ، فلنلقِ نظرة على مدى أمان مدير كلمات المرور من خلال محاولة الكشف عن كلمة المرور المحفوظة في Firefox وأيضًا إمكانية تجاوز كلمة المرور الرئيسية أو إعادة تعيينها أو كسرها. عندما يتم حفظ كلمة مرور في Firefox ، فإن زيارة صفحة تسجيل الدخول ستملأ تلقائيًا تفاصيل تسجيل الدخول في النموذج وعادة ما يتم إخفاء كلمة المرور تحت العلامات النجمية / الرصاص. على الرغم من أن كلمة المرور مخفية ، إلا أنه يمكن الكشف عنها بالفعل باستخدام إحدى الطرق الخمس التي نشرناها في مقال آخر. بخلاف ذلك ، يمكن للمرء الوصول بسهولة إلى جميع كلمات المرور المحفوظة من خلال النقر على Firefox> خيارات> علامة التبويب الأمان> انقر على زر حفظ كلمات المرور وانقر على زر إظهار كلمات المرور.
هناك بعض أدوات الطرف الثالث حيث يمكنه قراءة جميع كلمات المرور المحفوظة في Firefox وإدراجها تلقائيًا. نحن ندرج 3 من هذه الأدوات أدناه مجانًا للاستخدام ، في حين أن هناك برامج تجريبية أخرى مشابهة تفعل نفس الشيء تقريبًا دون تقديم أي ميزات خاصة أو فريدة.
1. PasswordFox
PasswordFox هي أداة مجانية ومحمولة من Nirsoft حيث سيؤدي تشغيلها تلقائيًا إلى الكشف عن جميع كلمات المرور المحفوظة في Firefox جنبًا إلى جنب مع معلومات إضافية مثل اسم المستخدم وحقل كلمة المرور ، وملف تسجيلات الدخول التي تم فك تشفيرها ، وحتى إظهار قوة كلمة المرور. يدعم PaswordFox أيضًا وسيطات سطر الأوامر التي يمكنها استخراج جميع معلومات تسجيل الدخول وحفظها في نص خارجي أو HTML أو XML أو ملف CSV. لتحميل ملف تعريف خارجي ، انقر فوق رمز تحديد المجلدات وحدد مسار مجلد ملف التعريف.
تنزيل PasswordFox
2. FirePasswordViewer
يشبه FirePasswordViewer برنامج PasswordFox ، إلا أنه يتطلب التثبيت ويأتي الإعداد مع برامج إعلانية يمكن تجنبها بالنقر فوق الزر رفض. بشكل افتراضي ، يقوم تلقائيًا بتحميل ملف تعريف Firefox الافتراضي واستعادة كلمة المرور ، يُطلب منك النقر فوق بدء الاسترداد متبوعًا بزر إظهار كلمة المرور. يمكن تصدير كلمة المرور المستردة إلى ملف بتنسيق HTML و XML و Text.
تنزيل FirePasswordViewer
3. Firefox Password Recovery Tool
على الرغم من أن Firefox Password Recovery Tool لم يتم تحديثه لمدة 3 سنوات ، إلا أنه لا يزال يعمل مع أحدث Firefox. كل ما عليك فعله هو تشغيل الملف القابل للتنفيذ المحمول ، وسوف يقوم تلقائيًا بفك تشفير ملف قاعدة بيانات تسجيل الدخول الافتراضي إلى Firefox وإدراج جميع المضيفات المحفوظة واسم المستخدم وكلمة المرور. تمامًا مثل الأداتين المذكورين سابقًا ، يمكن لـ Firefox Password Recovery Tool أيضًا تحميل ملفات تعريف أخرى بالنقر فوق الزر "تحميل من ملف التعريف" وتحديد موقع المجلد.
تنزيل أداة استرداد كلمة مرور Firefox
على الرغم من أن مدير كلمات مرور Firefox يبدو غير آمن لأن ملف قاعدة بيانات كلمات المرور يمكن فك تشفيره وسرقته بسهولة ، لحسن الحظ هناك خيار أمان إضافي حيث يمكنك تحديد كلمة مرور رئيسية. عند تعيين كلمة مرور رئيسية ، لن تتمكن أي من أدوات استرداد كلمة مرور Firefox المذكورة أعلاه من فك تشفير كلمة المرور بدون توفير كلمة مرور رئيسية صالحة. وأي محاولة للكشف عن كلمة المرور من مدير كلمات مرور Firefox نفسها ستتطلب أيضًا إدخال كلمة المرور الرئيسية وإلا فإنك سترى فقط قائمة المواقع المحفوظة وأسماء المستخدمين.
ميزة كلمة مرور فايرفوكس الرئيسية آمنة إذا كنت تستخدم كلمة مرور قوية لأن الطريقة الوحيدة لاستعادة كلمة المرور الرئيسية هي من خلال طريقة القوة الغاشمة عن طريق تشغيلها بملايين الكلمات للعثور على كلمة مرور متطابقة. تستغرق عملية تكسير القوة الغاشمة بعض الوقت والحظ دون أي ضمان. إذا كنت تبحث عن أداة قادرة على مساعدتك في استعادة كلمة مرور فايرفوكس الرئيسية باستخدام القوة الغاشمة ، فيمكنك تجربة FireMasterCracker وهو إصدار واجهة المستخدم الرسومية من تطبيق سطر الأوامر FireMaster الذي طوره نفس مؤلف FirePasswordViewer. ما عليك سوى تحديد المسار إلى مجلد ملف التعريف الذي تريد تكسيره وملف القاموس لاستخدامه.
كاختبار ، قمنا بتعيين كلمة المرور الرئيسية على أنها abc123 وقام FireMasterCracker على الفور بتكسيرها لأنه تم العثور على كلمة المرور في أعلى ملف القاموس المقدم (passlist.txt).
تنزيل FireMasterCracker
كملاحظة أخيرة ، فإن تمكين كلمة المرور الرئيسية في Firefox واستخدام كلمة مرور قوية حقًا أمر جيد بما يكفي لحماية جميع كلمات المرور المحفوظة. إذا كنت لا تنوي استخدام كلمة مرور رئيسية ، فمن الأفضل عدم استخدامها بتعطيل مدير كلمات المرور المدمج من الإعدادات أو يمكنك استخدام مدير كلمات مرور أفضل مثل LastPass مع YubiKey.
