Aufgrund der vielen Berichte in den Nachrichten über Datenlecks fragen Sie sich vielleicht, ob Ihre mit Firefox synchronisierten Daten auch wirklich sicher sind. Seien Sie unbesorgt, denn die Firefox-Synchronisierung enthält zusätzliche Sicherheitsebenen.

Funktionsweise der Synchronisierung

• Sync stellt sicher, dass Ihre Daten verschlüsselt werden, noch bevor sie Ihr Gerät verlassen, und dass das Passwort zum Entsperren dieser Verschlüsselung niemals an den Server übertragen wird. Dies geschieht durch die Anwendung von kryptografischen „Hashes“ auf das Passwort Ihres Mozilla-Kontos, um es bei der Eingabe zu stärken, anschließend werden daraus Authentifizierungs- und Verschlüsselungsschlüssel abgeleitet.
• Der Authentifizierungsschlüssel wird an den Server übermittelt, um zu beweisen, dass Sie der Besitzer des Kontos sind. Wenn TLS fehlschlägt, kann dies dazu führen, dass der Authentifizierungsschlüssel verloren geht und jemand, der den Schlüssel abfängt, ihn zur Authentifizierung und zur Anmeldung bei Ihrem Konto verwenden kann. Allerdings ist der Zugriff auf Ihre mit Firefox synchronisierten Daten mithilfe des abgefangenen Schlüssels nicht möglich, da der Verschlüsselungsschlüssel zum Verschlüsseln Ihrer Daten verwendet wird, bevor diese Ihr Gerät verlassen. Der Schlüssel selbst wird niemals an den Server übertragen und ist deshalb nicht gefährdet, wenn TLS ausfällt.
• Sync verwendet das Passwort Ihres Mozilla-Kontos, um eine zusätzliche Sicherheits- und Verschlüsselungsebene zu schaffen, die über die von TLS bereitgestellten Funktionen hinausgeht. Deshalb hat nicht einmal Mozilla Zugriff auf Ihre mit Sync synchronisierten Daten und verlässt sich nicht nur auf die Vertraulichkeit von TLS, um die Sicherheit Ihrer Daten zu gewährleisten. Technische Details zur Funktionsweise des gesamten Prozesses erhalten Sie in den englischsprachigen „Mozilla Hacks“ unter Private by Design: How we built Firefox Sync.

Je stärker und sicherer Ihr Passwort ist, desto mehr Schutz kann dieses System bieten. Aus diesem Grund ist es wichtig, ein starkes und sicheres Passwort für Ihr Mozilla-Konto zu wählen.