Як змусити Firefox використовувати відомі паролі без підказки

У мене є сайти, на які я регулярно входжу, які використовують автентифікацію HTTP. У мене зберігається пароль у менеджері паролів Firefox. Як я можу змусити Firefox завжди використовувати цей пароль, не вимагаючи, якщо аутентифікація не відбудеться?

В даний час, коли я відкриваю браузер, я отримую підказку про пароль (це моя домашня сторінка). Навіть незважаючи на те, що діалогове вікно пароля вже заповнене, і я просто повинен натиснути ОК, здається, на один клік більше, ніж мені потрібно!

Зараз я використовую останню версію Firefox 23.0.1

Дякуємо за ваші пропозиції.

Для цього є одне доповнення. встановіть додатковий autoauth , який існує безпосередньо для цього ... я думаю, що безпечний логін також може це зробити і мати більше можливостей, якщо вам це потрібно.

Але, будь ласка, зрозумійте, чому Firefox офіційно не може цього зробити, це відкриє двері для зловживань і дозволить вкрасти аутентифікацію за допомогою сценаріїв між сайтом (XSS) та інших хитрощів. Кілька користувачів, які користуються ним, напевно, безпечні, але завжди є ризик.

Lastpass - це дійсно приємний інструмент, який дійсно дозволяє більшості з нас дотримуватися розуму, оскільки він кадрів HTTP-запитів на додаток до зберігання ваших даних, як і будь-який менеджер паролів. Дозвольте мені пояснити, чому вам доведеться страждати через "зайвий крок".

У більшості випадків прапорець "Запам'ятати мене" - це все, що потрібно для автоматичного входу на цей веб-сайт. Використовуючи цей прапорець, фактично зберігається файл cookie на вашому комп’ютері. Потім цей файл cookie використовується веб-сайтом призначення для визначення сеансу користувача та надання йому доступу. Однак деякі веб-сайти відключають ідентифікацію із файлів cookie, що зберігаються на комп'ютері, змушуючи користувача надавати облікові дані доступу для додаткової безпеки.

Менеджер паролів Firefox виконує свою роботу, коли він заповнює ваші дані для входу (це його робота). Те, що вам потрібно натиснути кнопку, - це надіслати HTTP-запит (те, що менеджер паролів Firefox, на відміну від Lastpass, не може зробити).

Firefox несе відповідальність за заповнення форми пароля, не надсилаючи цю заповнену форму. Це має серйозні ризики для безпеки та логіки. Щоб зрозуміти це, уявіть собі наступні сценарії:

1. веб-сайт встановлює ті ж файли cookie, що і ваша власна домашня сторінка, і запитує ті самі поля паролів, тоді Firefox може заплутатися і надіслати вам приватну інформацію (яка є вашим паролем) на підроблений виробник домашньої сторінки.

2. припустимо, ви змінили свій пароль і не зберегли нові паролі у firefox, то коли ви хочете зайти на ваш веб-сайт, firefox автоматично вводить неправильний пароль і створює проблеми для вас.

Є й інші ризиковані сценарії.