Firefox pro počítač (tj. pro Windows, Mac a Linux) disponuje možností použít tzv. hlavní heslo, které chrání všechna vaše uložená hesla. Když je hlavní heslo nastaveno, jsou uložená hesla zašifrována a nelze k nim přistoupit bez zadání hlavního hesla. Další informace naleznete v článku Use a master password to protect stored logins and passwords.

Jak hlavní heslo funguje se službou Sync?

Když používáte službu Sync, jsou vaše přihlašovací údaje k účtu Firefoxu uloženy spolu s vašimi uloženými hesly ve správci hesel Firefoxu. Aby služba Sync získala přístup k vašim přihlašovacím údajům k účtu Firefoxu, musí být zadáno hlavní heslo. Jakmile je zadáno, má služba Sync přístup i k vašim ostatním uloženým heslům a může je synchronizovat mezi vašimi zařízeními.

Jak jsou má hesla uchovávána v bezpečí?

Při uložení hesla k účtu na nějakém webu jej hlavní heslo před uložením do počítače zašifruje, a když jsou pak hesla po zadání hlavního hesla předávána k synchronizaci, tak je zas rozšifruje. Sync potom vezme vaše rozšifrovaná hesla a předtím, než je odešle po Internetu úložným serverům služby Sync, je znovu zašifruje pomocí odlišného (a lepšího) šifrovacího schématu založeného na heslu k vašemu účtu Firefoxu. Rozšifrované kopie vašich hesel se po Internetu nikdy nepřenáší.

Přestože služba Sync zašifrovává hesla při přenosu přes Internet a na svých úložných serverech, nijak se je nesnaží šifrovat v samotném zařízení – to je úkol hlavního hesla. Samotné hlavní heslo se mezi zařízeními nesynchronizuje, takže můžete mít v ostatních zařízeních jiná (nebo taky žádná) hlavní hesla.

(Tip: Zvyšte ochranu a nastavte si v každém svém zařízení hlavní heslo. Více se dozvíte v článku Ochrana uložených přihlašovacích údajů pomocí hlavního hesla.)

A co systémy Android a iOS?

Mobilní verze Firefoxu šifrují hesla lokálně, ovšem spoléhají se na v zařízení vestavěné zabezpečení a nikoli na hlavní heslo. Pro připojení ke službě Sync je vyžadováno heslo k účtu Firefoxu, takže každé přihlášení může být opětovně zašifrováno způsobem, který ostatní zařízení dokáží dešifrovat.