• [^] # Re: Mozilla

    Posté par . En réponse au journal Complétion des formulaires. Évalué à 2.

    Déjà, le fichier est chiffré et non pas crypté :
    - on chiffre et on déchiffre (avec des clés)
    - on crypte (avec un clé) mais on ne décrypte pas (ou alors pas des méthodes pas catholiques, mais pas avec un clé, elle n'existe pas)

    Après, c'est normal que les mots de passe ne soient pas bien protégés sous mozilla et compagnie (konqueror inclus). Les navigateurs auront besoin à un moment donné du mot de passe. S'il est crypté, ils ne pourront pas le récupérer. Par contre s'il est chiffré (base64 par exemple), alors ils pourront déchiffrer le fichier.

    Maintenant, y'a une option supplémentaire: ajouter un mot de passe (Master Password par exemple). Le fichier (ou les mots de passe) sera (seront) chiffré(s) par le mot de passe et déchiffré(s) quand il faudra. Mais ce mot de passe ne sera pas stocké sur le disque. Donc pas moyen de déchiffré le message sans le mot de passe.

    Voila. Donc tout est normal.