Меня интересует безопастность, при использовании персонального сертификата в mozilla firefox. В IE или Opera после импортирования персонального сертификата, при его использовании при авторизации, происходит запрос пароля на сертификат, а вот если импорнуть сертификат в mozilla firefox то при авторизации пароль не спрашивается.
Так вопрос вот в чем, раз не происходит запрос пароля при авторизации, значит какой-нить червяк может завладеть доступом к сертификату? Или от моего имени авторизоваться и потратить деньги от моего имени?
firefox и webmoney keeper light
Автор borin, дек 27 2007 15:20
3 ответов в данной теме
#1
Новичок
- Группа: Пользователи
- сообщений 2
- Регистрация: 27-декабря 07
- МестоположениеРоссия
-
Webmoney BL
Отправлено 27 декабря 2007 - 15:20
#2
Участник
- Группа: Пользователи
- сообщений 26
- Регистрация: 20-марта 07
- МестоположениеУкраина
-
Webmoney BL
Отправлено 28 декабря 2007 - 04:47
Ну ход ваших мыслей совсем не верный 
Вам простительно по незнанию
Инструменты / Настройки ... / Дополнительно / Шифрование / Сертификаты
Обработка сертификатов веб-сайтов:
Выбирите : Спрашивать каждый раз
И будет вам счастье
А по существу FF запоминает пароль при первом входе и держит его так сказать в памяти до тех пор пока не закончится сеанс, тоесть до перезагруки FF.
А для большей вашей безопастности можно еще поставить пару галочек так сказать :
Инструменты / Настройки ... / Приватность :
При закрытие FF всегда удалять мои личные данные .
И настроить то, что вы хотите удалить.
Учи матчасть
Вам простительно по незнанию
Инструменты / Настройки ... / Дополнительно / Шифрование / Сертификаты
Обработка сертификатов веб-сайтов:
Выбирите : Спрашивать каждый раз
И будет вам счастье
А по существу FF запоминает пароль при первом входе и держит его так сказать в памяти до тех пор пока не закончится сеанс, тоесть до перезагруки FF.
А для большей вашей безопастности можно еще поставить пару галочек так сказать :
Инструменты / Настройки ... / Приватность :
При закрытие FF всегда удалять мои личные данные .
И настроить то, что вы хотите удалить.
Учи матчасть
#3
Новичок
- Группа: Пользователи
- сообщений 3
- Регистрация: 28-декабря 07
- МестоположениеРоссия
-
Webmoney BL
Отправлено 28 декабря 2007 - 12:18
А в 3м файрфоксе то же самое?
#4
Новичок
- Группа: Пользователи
- сообщений 2
- Регистрация: 27-декабря 07
- МестоположениеРоссия
-
Webmoney BL
Отправлено 28 декабря 2007 - 15:17
Ну ход ваших мыслей совсем не верный
Вам простительно по незнанию
Инструменты / Настройки ... / Дополнительно / Шифрование / Сертификаты
Обработка сертификатов веб-сайтов:
Выбирите : Спрашивать каждый раз
Ну про мат часть могу сказать, что данная опция (спрашивать каждый раз) предназначенна исключетельно для выбора личного сертификата который будет использоваться для авторизации, пароль не спрашивается!
А по существу FF запоминает пароль при первом входе и держит его так
сказать в памяти до тех пор пока не закончится сеанс, тоесть до
перезагруки FF.
Нет, совсем не так, даже после завершинии сессии и закрытии ФФ, пароль не спрашивается, происходит автоматическая авторизация по сертификату.
Да личные данные удаляется, но сертификат остается на месте, и если заного открыть ФФ, то опять таже автоматическая авторизация.А для большей вашей безопастности можно еще поставить пару галочек так сказать :
Инструменты / Настройки ... / Приватность :
При закрытие FF всегда удалять мои личные данные .
И настроить то, что вы хотите удалить.
Вижу только единственный выход, это самостоятельно удалять сертификат из хранилища, когда не используешь.
