Deja de guardar contraseñas en Firefox: es vulnerable

Por Manuel Ramírez |

Relegamos las contraseñas de sitios web a exploradores web como Firefox y quizás no nos damos cuenta de que estamos poniendo en peligro esas claves con las que ingresamos en Facebook, Instagram y otras redes sociales.

Desde OSI, al igual que en otros momentos, se ha puesto en alarma la detección de un fallo de seguridad que evidencia lo vulnerable que pueden llegar a ser los sistemas de almacenamiento de contraseñas que ofrecen Firefox y Thunderbird.

Esos sistemas, que ahora conocemos lo vulnerable que pueden llegar a ser, se encargan a través de una contraseña maestra, de cifrar todas las que tangamos almacenados en Firefox o cliente de correo.

Imagen - Deja de guardar contraseñas en Firefox: es vulnerable

Y es que ahora sabemos que este sistema de guardar contraseñas de Firefox es vulnerable. Se debe a que el cifrado que se realiza no es de forma segura, lo que puede permitir que nuestra contraseña sea vulnerable cuando alguien quiera "romperla".

Lo que más nos puede llegar a preocupar sobre un sistema de contraseñas de Firefox que es actualmente vulnerable, es que de momento no ha sido publicada una actualización que solucione este fallo.

Cómo desactivar el corrector de Firefox

Lo que sí que se puede hacer es borrar todas las contraseñas que tengamos almacenadas de un sistema que se encuentra en un estado vulnerable hasta que Mozilla ponga soluciones sobre la mesa.

Cómo borrar las contraseñas guardadas en Firefox

  1. Abrimos el navegador Firefox.
  2. Nos vamos a Configuración> Privacidad y seguridad.

Imagen - Deja de guardar contraseñas en Firefox: es vulnerable

  1. Encontramos el botón Cuentas guardadas.

Imagen - Deja de guardar contraseñas en Firefox: es vulnerable

  1. Y hacemos clic en "Eliminar todo" en la ventana emergente.

Imagen - Deja de guardar contraseñas en Firefox: es vulnerable

Ahora solamente nos queda esperar a que llegue una actualización de Firefox que solucione el sistema de contraseñas guardadas en Firefox que actualmente puede ser "roto" de una manera fraudulenta.

Más que nunca es recomendable no relegar en terceros las contraseñas guardadas como pasa en Firefox, al menos mientras exista una solución eficiente.

Cómo eliminar la caché en Firefox

Comentarios

Deja tu opinión o comentario. También puedes preguntar cualquier duda en el foro.
  • quiro9 | El 30 May 2018, 10:09
    totalmente de acuerdo, no solo el pobre cifrado que le da, sino que sin ir lejos basta copiar la carpeta firefox del perfil (no importa si a tu firefox le pones clave o no) donde quieras (otro SO, otra PC) basta copiarla en la posición de donde la extragiste /usuario/<datos>/<blabla>/mozilla y con una instalación de firefox nueva wala! tienes todo de ese perfil, claves, historial, cookies, tarjetas, etc... es un gran fallo que hace años viene y nadie lo corrije firefox deberia almacenar las claves solo en la nube y no localmente, lo he reportado siete veces en los ultimos 3 años y nunca lo corrigen.
  • manurs | El 30 May 2018, 17:14
    @quiro9 Pues con la que cae ahora con todo lo de la privacidad... Saludos!