【每日安全資訊】研究人員發現 Firefox 的主密碼系統不安全

Firefox 向用戶提供了一個可選的主密碼系統保存瀏覽器記錄的網站密碼。但專家指出，Firefox 使用的加密方法不安全，很容易被暴力破解。AdBlock Plus 擴展作者 Wladimir Palant 表示他檢查了源代碼，發現加密功能使用 SHA-1 函數哈希一個由隨機鹽和主密碼組成的字符串，SHA-1 函數只迭代一次，而行業標準是至少迭代一萬次。 如 LastPass 密碼管理器就迭代了

>>阅读原文<<