모든 웹 브라우저에는 웹 사이트에 로그인 할 때 사용한 암호를 저장하여 로그인 할 때마다 사용자 이름과 암호를 수동으로 입력 할 필요가없는 암호 관리자가 있습니다. 편의 외에도 암호 관리자를 사용하면 훨씬 안전한 모든 계정마다 고유 한 암호를 사용할 수 있습니다. 우리가 물어야 할 유일한 질문은 암호 관리자에 액세스하는 해커가 동일한 암호를 사용하는 것만 큼 나쁘기 때문에 암호 관리자의 보안 수준입니다.
Firefox는 오늘날 가장 많이 사용되는 웹 브라우저 중 하나이므로 Firefox에 저장된 비밀번호를 공개하고 마스터 비밀번호를 우회, 재설정 또는 크래킹 할 가능성을 확인하여 비밀번호 관리자가 얼마나 안전한지 살펴 보겠습니다. Firefox에 비밀번호가 저장되면 로그인 페이지를 방문하면 양식에 로그인 세부 사항이 자동으로 채워지고 비밀번호는 일반적으로 별표 / 글 머리 기호 아래에 숨겨집니다. 암호는 숨겨져 있지만 실제로 다른 기사에 게시 한 5 가지 방법 중 하나를 사용하여 공개 할 수 있습니다. 그 외에는 Firefox> 옵션> 보안 탭을 클릭하고 암호 저장 버튼을 클릭하고 암호 표시 버튼을 클릭하여 저장된 모든 암호에 쉽게 액세스 할 수 있습니다.
Firefox에 저장된 모든 암호를 자동으로 읽고 나열 할 수있는 타사 도구가 있습니다. 아래에는 무료로 사용할 수있는 도구 중 3 가지가 나열되어 있으며 특별하거나 고유 한 기능을 제공하지 않고 거의 동일한 기능을 수행하는 다른 유사한 셰어웨어도 있습니다.
1. 비밀번호
PasswordFox는 Nirsoft의 무료 휴대용 도구로 Firefox에 저장된 모든 비밀번호를 사용자 이름 및 비밀번호 필드, 암호 해독 된 사인온 파일 및 비밀번호 강도와 같은 추가 정보와 함께 자동으로 표시합니다. PaswordFox는 모든 로그인 정보를 추출하여 외부 텍스트, HTML, XML 또는 CSV 파일로 저장할 수있는 명령 줄 인수도 지원합니다. 외부 프로파일을로드하려면 폴더 선택 아이콘을 클릭하고 프로파일 폴더 경로를 찾으십시오.
PasswordFox 다운로드
2. FirePasswordViewer
FirePasswordViewer는 PasswordFox와 유사하지만 설치가 필요하고 거부 버튼을 클릭하면 피할 수있는 애드웨어가 제공됩니다. 기본적으로 기본 Firefox 프로필을 자동으로로드하고 비밀번호를 복구하려면 복구 시작을 클릭 한 다음 비밀번호 표시 버튼을 클릭해야합니다. 복구 된 비밀번호는 HTML, XML 및 텍스트 형식 파일로 내보낼 수 있습니다.
FirePasswordViewer 다운로드
3. Firefox 비밀번호 복구 도구
Firefox Password Recovery Tool은 (는) 3 년 동안 업데이트되지 않았지만 여전히 최신 Firefox와 작동합니다. 휴대용 실행 파일을 실행하기 만하면 기본 Firefox 사인온 데이터베이스 파일의 암호가 자동으로 해독되고 저장된 모든 호스트, 사용자 이름 및 비밀번호가 나열됩니다. 앞에서 언급 한 두 가지 도구와 마찬가지로 Firefox 비밀번호 복구 도구는 "프로필에서로드"버튼을 클릭하여 폴더를 찾을 수도 있습니다.
Firefox 비밀번호 복구 도구 다운로드
비밀번호 데이터베이스 파일을 쉽게 해독하고 도난 당할 수 있기 때문에 Firefox 비밀번호 관리자가 안전하지 않은 것으로 보이지만, 다행히도 마스터 비밀번호를 지정할 수있는 추가 보안 옵션이 있습니다. 마스터 비밀번호가 설정되면, 위에서 언급 한 Firefox 비밀번호 복구 도구는 유효한 마스터 비밀번호를 제공하지 않고 비밀번호를 해독 할 수 없습니다. Firefox 비밀번호 관리자 자체에서 비밀번호를 공개하려는 경우에도 마스터 비밀번호를 입력해야합니다. 그렇지 않으면 저장된 사이트 및 사용자 이름 목록 만 볼 수 있습니다.
강력한 비밀번호를 사용하는 경우 마스터 비밀번호를 복구 할 수있는 유일한 방법은 수백만 단어로 실행하여 일치하는 비밀번호를 찾기 만하면 무차별 강제 실행 방법을 사용하므로 Firefox 마스터 비밀번호 기능은 안전합니다. 무차별 크래킹 방법은 보증없이 약간의 시간과 운이 필요합니다. 무차별 대입을 사용하여 Firefox 마스터 비밀번호를 복구 할 수있는 도구를 찾고 있다면 FireMasterCracker 에 FirePasswordViewer와 동일한 저자가 개발 한 명령 행 애플리케이션 FireMaster의 GUI 버전 인 FireMasterCracker 를 사용해보십시오. 크랙하려는 프로파일 폴더의 경로와 사용할 사전 파일을 지정하십시오.
테스트로 마스터 비밀번호를 abc123으로 설정했으며 제공된 사전 파일 (passlist.txt)의 맨 위에 비밀번호가 있으므로 FireMasterCracker가 즉시 비밀번호를 해독했습니다.
FireMasterCracker 다운로드
마지막으로 Firefox에서 마스터 비밀번호를 활성화하고 강력한 비밀번호를 사용하면 저장된 비밀번호를 모두 보호 할 수 있습니다. 마스터 비밀번호를 사용하지 않으려는 경우, 내장 비밀번호 관리자를 설정에서 비활성화하여 사용하지 않는 것이 좋습니다. 또는 LastPass와 같은 더 나은 비밀번호 관리자를 YubiKey와 함께 사용할 수 있습니다.