Vergessene Passwörter mit Firefox wiederherstellen und einsehen

Wusstest Du schon, dass man mit Firefox alle jemals mit dem Browser gespeicherten Passwörter und Benutzernamen anzeigen lassen kann?

Entweder ist dies eine riesige Sicherheitslücke für Personen, deren PC auch für andere leicht zugänglich ist, oder aber eine riesen Erleichterung wenn das Passwort vergessen wurde.

Um sämtliche Passwörter zu sehen, einfach in das Menü Extras – Einstellungen navigieren

Firefox Extras Einstellungen

Dort den Tab „Sicherheit“ anwählen

Firefox Extras Einstellungen Sicherheit

Dort „Passwörter anzeigen“ anwählen

Firefox Extras Einstellungen Sicherheit Passwörter Anzeigen

Dann folgt eine Warnmeldung, die mit Ja bestätigt werden muss

Firefox Extras Einstellungen Sicherheit Passwörter Anzeigen Sicherheitsabfrage

Nun werden alle Benutzernamen und Passwörter angezeigt, die du angesurft und gespeichert hast:

Firefox Extras Einstellungen Sicherheit Passwörter Anzeigen Sicherheitsabfrage Anzeige

Gleichzeitig birgt dies natürlich eine Sicherheitslücke für öffentlich zugängliche Rechner. Wie man sich davor schützen kann, werde ich in einem anderen Artikel beschreiben.

Teilen:
  • Print
  • Digg
  • StumbleUpon
  • del.icio.us
  • Facebook
  • Yahoo! Buzz
  • Twitter
  • Google Bookmarks
  • Google Buzz
  • Yigg

Zufällige Artikel auf PcBeirat.de


Nicht gefunden
  • Pingback: Firefox Master Passwort festlegen — Der PC Beirat()

  • Wolfi

    Ui, das ist ja erschreckend…
    Hab den Button noch nie beachtet. o_0

    Jetzt hab ich doch gleich mal ein Master-PW gesetzt. Gibt es keine Möglichkeit, das auszuschalten? Ich weiss meine Passwörter und möchte eigentlich keine Möglichkeit, dass diese eingesehen werden können?
    Ändert FF3 RC1 da was?

  • Wolfi

    Ui, das ist ja erschreckend…
    Hab den Button noch nie beachtet. o_0

    Jetzt hab ich doch gleich mal ein Master-PW gesetzt. Gibt es keine Möglichkeit, das auszuschalten? Ich weiss meine Passwörter und möchte eigentlich keine Möglichkeit, dass diese eingesehen werden können?
    Ändert FF3 RC1 da was?

  • Markus

    FF3 ändert da nichts dran. Lediglich die Aufforderung das Passwort zu speichern ist etwas dezenter plaziert als vorher.

    Deaktivieren kann man das ganze, indem man das Häkchen bei „Passwörter speichern“ deaktiviert. Zweiter Screenshot oben.

    Ich bin leider etwas zu bequem das Feature abzuschalten 🙂 Es gibt dann da doch zu viele Portale im Netz bei denen mir die Eingabe des Passworts zu umständlich erscheint 😉 Aber sicherer ist es auf jeden Fall 😀

  • Markus

    FF3 ändert da nichts dran. Lediglich die Aufforderung das Passwort zu speichern ist etwas dezenter plaziert als vorher.

    Deaktivieren kann man das ganze, indem man das Häkchen bei „Passwörter speichern“ deaktiviert. Zweiter Screenshot oben.

    Ich bin leider etwas zu bequem das Feature abzuschalten 🙂 Es gibt dann da doch zu viele Portale im Netz bei denen mir die Eingabe des Passworts zu umständlich erscheint 😉 Aber sicherer ist es auf jeden Fall 😀

  • Wolfi

    Abschalten will ich das auch net. Für jedes doofe Forum Passwort eintippen ist mal völlig unhandlich. 😛

    Naja gut, dann muss ich halt mit dem MasterPW leben. :/

  • Wolfi

    Abschalten will ich das auch net. Für jedes doofe Forum Passwort eintippen ist mal völlig unhandlich. 😛

    Naja gut, dann muss ich halt mit dem MasterPW leben. :/

  • Tanja

    Guter Tipp, aber mein LapTop ist noch ziemlich neu…
    ich hatte mich im Laufe der Jahre bei diversen Seiten angemeldet… wollte da meine Accounts mal löschen… aber bei einigen kenne ich meine Zugangsdaten gar nicht mehr und meine Email-adresse ist auch schon ne neue… wie krieg ich die blöden Logg-In daten raus damit ich mich mal von all dem Mist befreien kann?

  • Tanja

    Guter Tipp, aber mein LapTop ist noch ziemlich neu…
    ich hatte mich im Laufe der Jahre bei diversen Seiten angemeldet… wollte da meine Accounts mal löschen… aber bei einigen kenne ich meine Zugangsdaten gar nicht mehr und meine Email-adresse ist auch schon ne neue… wie krieg ich die blöden Logg-In daten raus damit ich mich mal von all dem Mist befreien kann?

  • Markus

    Hallo Tanja! Danke für deinen Kommentar und den Besuch auf meiner kleinen Seite hier 😉

    Leider weiß ich gerade nicht, ob ich dich richtig verstehe. Möchtest du, dass die Benutzernamen und Passwörter nicht mehr automatisch ausgefüllt werden?

    Dann kannst du bei Firefox (dritter Screenshot)

    http://www.pcbeirat.de/wp-content/uploads/2008/01/firefox_extras_einstellungen_sicherheit_passwoerter_anzeigen.jpg

    auf „alle entfernen“ klicken. Und schon sind alle von Firefox gespeicherten Passwörter weg.

    Ich hoffe das war es, was du meintest, sonst einfach nochmal fragen 🙂

    Besten Gruß

    Markus

  • Markus

    Hallo Tanja! Danke für deinen Kommentar und den Besuch auf meiner kleinen Seite hier 😉

    Leider weiß ich gerade nicht, ob ich dich richtig verstehe. Möchtest du, dass die Benutzernamen und Passwörter nicht mehr automatisch ausgefüllt werden?

    Dann kannst du bei Firefox (dritter Screenshot)

    http://www.pcbeirat.de/wp-content/uploads/2008/01/firefox_extras_einstellungen_sicherheit_passwoerter_anzeigen.jpg

    auf „alle entfernen“ klicken. Und schon sind alle von Firefox gespeicherten Passwörter weg.

    Ich hoffe das war es, was du meintest, sonst einfach nochmal fragen 🙂

    Besten Gruß

    Markus

  • Tanja

    Hallo Markus,

    danke für die schnelle Reaktion. Leider ist das nicht das was ich wollte…

    ich habe mich mal bei diversen Internet-Foren angemeldet… Jetzt wollte ich meinen Account (meine Anmeldung) von den Seiten, die ich nicht mehr besuche löschen. Da ich mich aber schon länger nicht mehr eingeloggt hatte, weiß ich mein Passwort nicht mehr. Habe schon die, die ich in Erinnerung hatte ausprobiert, aber die waren es nicht… Normalerweise kann man sich das PW über die Email-Adresse schicken lassen, aber meine Email-Adresse, die ich damals benutzt habe, habe ich mittlerweile gar nicht mehr. so das ich nur noch den Zugang bekomme, wenn ich das PW habe…
    Deswegen die Frage, ob es eine Möglichkeit gibt, mein PW rauszukriegen? Mit einem Programm oder sowas?
    LG
    Tanja

  • Tanja

    Hallo Markus,

    danke für die schnelle Reaktion. Leider ist das nicht das was ich wollte…

    ich habe mich mal bei diversen Internet-Foren angemeldet… Jetzt wollte ich meinen Account (meine Anmeldung) von den Seiten, die ich nicht mehr besuche löschen. Da ich mich aber schon länger nicht mehr eingeloggt hatte, weiß ich mein Passwort nicht mehr. Habe schon die, die ich in Erinnerung hatte ausprobiert, aber die waren es nicht… Normalerweise kann man sich das PW über die Email-Adresse schicken lassen, aber meine Email-Adresse, die ich damals benutzt habe, habe ich mittlerweile gar nicht mehr. so das ich nur noch den Zugang bekomme, wenn ich das PW habe…
    Deswegen die Frage, ob es eine Möglichkeit gibt, mein PW rauszukriegen? Mit einem Programm oder sowas?
    LG
    Tanja

  • Markus

    Hi Tanja, das geht nicht. Die E-Mail Adresse ist im Normalfall der einzige Weg, wieder auf das Forum / auf den Account zuzugreifen.

    Denn sonst wäre es für jeden anderen auch möglich einfach deinen Account zu übernehmen.

    Die einzige Möglichkeit, die mir einfällt ist, dass du den Betreiber des Forums anschreibst und die Problematik schilderst. Wenn du irgendwie glaubwürdig machen kannst, dass du unter dem entsprechenden Nicknamen geschrieben hast, werden dir die meisten Forenbetreiber oder Webmaster sicherlich weiterhelfen.

    Ansonsten kann ich nur empfehlen kostenlose E-Mail Adressen nie zu löschen, wenn man sich darüber bei vielen Internetdiensten angemeldet hat. Oft kann man diese Adressen dann einfach brach liegen lassen und bei Bedarf mal kurz einloggen.

    Besten Gruß

    Markus

  • Markus

    Hi Tanja, das geht nicht. Die E-Mail Adresse ist im Normalfall der einzige Weg, wieder auf das Forum / auf den Account zuzugreifen.

    Denn sonst wäre es für jeden anderen auch möglich einfach deinen Account zu übernehmen.

    Die einzige Möglichkeit, die mir einfällt ist, dass du den Betreiber des Forums anschreibst und die Problematik schilderst. Wenn du irgendwie glaubwürdig machen kannst, dass du unter dem entsprechenden Nicknamen geschrieben hast, werden dir die meisten Forenbetreiber oder Webmaster sicherlich weiterhelfen.

    Ansonsten kann ich nur empfehlen kostenlose E-Mail Adressen nie zu löschen, wenn man sich darüber bei vielen Internetdiensten angemeldet hat. Oft kann man diese Adressen dann einfach brach liegen lassen und bei Bedarf mal kurz einloggen.

    Besten Gruß

    Markus

  • Tanja

    Mist, aber sowas habe ich mir schon gedacht… Ärgerlich, aber selbst schuld…
    trotzdem vielen Dank
    Lieben Gruß und schönen Tag 🙂
    Tanja

  • Tanja

    Mist, aber sowas habe ich mir schon gedacht… Ärgerlich, aber selbst schuld…
    trotzdem vielen Dank
    Lieben Gruß und schönen Tag 🙂
    Tanja

  • Abcdefg

    ja „toll“… funktioniert nicht für seiten die man mal eben angesurft hat, nur wenn pw gespeichert ist. weiß doch jedes kind

  • naomy

    super 🙂 habe aber meins von http://www.neozero.de vergessen und die email auch 🙁

  • Sabine

    Hallo, ich kann das Kästchen „Passwörter speichern“ nicht aktivieren, da es grau unterlegt ist. Muss ich vorher etwas anderes freigeben?
    Danke und Gruß
    Sabine