Você considera seguro usar o XMarks com a sincronização de senhas?

Question

Eu tenho usado por um tempo, e é um recurso de conveniência real. Eu não posso te dizer quantas vezes eu fui salvo por isso.

Você acha que é seguro?

Tem acesso à lista de senhas desprotegidas? Nas mesmas linhas, quão fácil é para outros addons do Firefox acessar a lista de senhas? Se é fácil, e existe uma API padrão para isso, então, em princípio, outros addons também podem chamar de home com as senhas, não é?

    

Answer 1

Este site pode explicar algumas coisas para você, mas parece que ele está usando criptografia AES-256, por isso é bastante seguro para o trabalho não Top-Secret. O pit real de segurança aqui é a sua escolha do seu número de pin. Obviamente, deve ser completamente aleatório e impossível apenas adivinhar (não 1234). O próprio Xmark não pode descriptografar suas senhas devido à natureza do algoritmo. Addons podem acessar sua lista de senhas, existem muitos que realmente tentam gerenciá-la e fazem alguns recursos extras. Apenas tente usar complementos que sejam populares, tenham muitas resenhas e sejam de autores confiáveis.