Как Синхронизация Firefox обеспечивает безопасность ваших данных, даже если не работает TLS

Firefox, Mozilla Account Firefox, Mozilla Account Создано: 100% пользователей проголосовали за полезность

В последнее время в новостях появляется так много историй об утечках данных, что вам может быть интересно, в безпасности ли ваши данные Синхронизации Firefox. Не нужно беспокоиться, поскольку Синхронизация Firefox содержит дополнительные уровни безопасности.

Как работает синхронизация

  • Синхронизация Firefox гарантирует, что ваши данные будут зашифрованы до того, как они покинут ваше устройство, и что пароль для разблокировки этого шифрования никогда не будет передан на сервер. Это делается путем применения определённого криптографического хэширования к паролю вашеего аккаунта Mozilla, чтобы усилить его при вводе, и получения ключей аутентификации и шифрования.
  • Ключ аутентификации передается на сервер, чтобы подтвердить, что вы являетесь владельцем учетной записи. В случае сбоя TLS это может привести к утечке ключа аутентификации, и кто-то, кто перехватит этот ключ, может использовать его для аутентификации в вашем аккаунте. Однако они не могут использовать его для доступа к вашим данным Синхронизации Firefox, поскольку ключ шифрования используется для шифрования ваших данных до того, как они покинут ваше устройство. Этот ключ никогда не передается на сервер, поэтому его утечка невозможна в случае сбоя TLS.
  • Синхронизация Firefox использует пароль аккаунта для создания дополнительного уровня безопасности и шифрования в дополнение к тому, что обеспечивается TLS. Таким образом, даже мы не можем получить доступ к вашим данным Синхронизации Firefox и не полагаемся на конфиденциальность TLS для обеспечения безопасности ваших данных. Технические подробности о том, как работает весь процесс, смотрите в статье Конфиденциальный по дизайну: Как мы создавали Синхронизацию Firefox.

Чем надежнее ваш пароль, тем большую защиту может обеспечить эта схема. Вот почему важно выбрать безопасный пароль для вашего аккаунта Mozilla.

Помогла ли эта статья?

Пожалуйста, подождите...

Эти прекрасные люди помогли написать эту статью:

Illustration of hands

Станьте волонтёром

Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.

Подробнее