İnternette gezinirken genellikle bizi en çok endişelendiren şeylerden biri verilerimizin güvenliği ve gizliliğidir. Eriştiğimiz sayfaların çoğunda bir kullanıcı adı ve şifreye ihtiyacımız var. Bu nedenle, diğerlerinin yanı sıra, Firefox tarayıcısı tarafından sunulan güvenlik seçeneklerinden biri, tarayıcıda veya e-posta istemcisinde kayıtlı diğer tüm anahtarları şifrelememize izin veren bir ana parola kullanma olasılığıdır.
Ancak, bu ana parolanın kullanımındaki bir güvenlik açığının bilinmesinin üzerinden 9 yıl geçti ve tüm bu süre boyunca verilerimizin güvenliğini tehlikeye atıyor.
Bu güvenlik açığı parola şifrelemesini nasıl etkiler?
Ana parola şifrelemesi şifreleme için SHA-1 kullandığından bu güvenlik açığı bu işlevin algoritmasında bulunur. .
Bu arıza 9 yıl önce tespit edildi ve Firefox olayı bildirmesine rağmen bu güvenlik açığını gidermek için harekete geçmedi.
Mozilla Firefox, Lockbox'ı yeni şifre yöneticisi olarak başlattı
9 yıl sonra bu hata Palant tarafından tekrar gün ışığına çıkarılmış ve nihayet şirket bunu düzeltmek için adımlar atmıştır.
Cevabı, bu sorunun, bir uzantı aracılığıyla bulunabilecek Lockbox adlı yeni bir şifre yöneticisinin piyasaya sürülmesiyle çözüleceği oldu. Bu, birkaç ay önce test aşamasında başlatıldı ve bu nedenle herhangi bir kullanıcı onu indirebilir ve ilgileniyorsa test edebilir.
Bu Firefox hatasıyla nasıl başa çıkılır?
Şu anda bu yeni yöneticinin resmi olarak Firefox'ta kullanıma sunulacağı tarih bilinmiyor, ancak her şey tarayıcının SHA-1 algoritmasını başka bir algoritma için değiştirmeye pek niyeti olmadığını gösteriyor.
Büyük olasılıkla, bu hata sizi çok fazla endişelendirmemelidir, çünkü tarayıcıda bir ana şifre yapılandırdıysanız, birinin ana şifremizi zorlamak istediği durumlarla karşılaşmak zordur.
Buna rağmen, sizi ilgilendiren bir konu ise, aşağıdakileri yapmanız en iyisidir.
İpuçları
- Ana parolanızın uzunluğunu artırın
- Şifrenizde sayılar, harfler ve özel karakterler kullanın
- Şimdilik başka bir şifre yöneticisine geçin
Bu, şimdi karar verdiğinizi söyledi.Firefox şifre yöneticisini kullanmaya devam edecek misiniz?
Kaynak: BleeBilgisayar
