Банковские сертификаты Firefox

Question

Банковские сертификаты Firefox

Я использую онлайн-банкинг в Firefox, который требует от меня импортировать мой личный сертификат в браузер, который я использую.

Доступ к банку осуществляется через их веб-страницу с использованием пропусков и личных сертификатов. У меня вопрос: где Firefox хранит мои личные сертификаты и насколько они безопасны? Это делается с помощью паролей и ключей приложений?

Также, какие у меня есть варианты хранить сертификат на USB-накопителе и использовать его с Firefox при обращении в банк? Как мне этого добиться, если на банковской странице требуется личный сертификат для импорта в браузер для доступа к их странице?

1

firefox encryption certification

Источник

jfouclait 13 май '12 в 07:41

2 ответа

Другие вопросы по тегам firefox encryption certification

Rinzwind 13 май '12 в 08:57 2012-05-13 08:57 · Answer 1 · 2012-05-13 08:57

Где Mozilla хранит мои личные сертификаты и насколько они безопасны?

Они хранятся в базе данных sqlite в именах файлов cert8.db а также key3.db внутри вашей домашней папки в скрытом каталоге .mozilla/firefox/*.default/, И это очень безопасно.

Это делается с помощью паролей и ключей приложений?

Он использует пары открытого и закрытого ключей. Вы можете прочитать больше о стандартах криптографии с открытым ключом здесь. Mozilla использует PKCS # 11 (также известный как "Cryptoki". API, определяющий общий интерфейс для криптографических токенов (см. Также Модуль аппаратного обеспечения безопасности). Часто используется в системах единого входа, криптографии с открытым ключом и шифровании диска [10]),

Я не верю, что эти 2 возможны (?) Никаких доказательств, но я не могу найти какой-либо метод для этого.

Также, каковы мои варианты хранения сертификата на USB-накопителе и использования его с Mozilla при доступе к банку?
Как мне этого добиться, если на банковской странице требуется личный сертификат для импорта в браузер для доступа к их странице?

Lekensteyn 20 янв '13 в 23:13 2013-01-20 23:13 · Answer 2 · 2013-01-20 23:13

Как сказал Ринзвинд, сертификаты хранятся в .mozilla каталог в вашей домашней папке. Я бы не стал считать это "очень безопасным", поскольку любой, кто копирует эту папку, автоматически получает доступ к вашему сертификату, поскольку он не защищен паролем.

Я предлагаю вам создать новый профиль Firefox, как описано в этом ответе. Это позволяет вам отделить ваш основной профиль просмотра (файлы cookie, надстройки, историю и т. Д.) От вашего банковского профиля (который затем можно сохранить на зашифрованном внешнем диске).