Certificados bancários do Firefox

Certificados bancários do Firefox

Estou usando o banco on-line no Firefox, que exige que eu importe meu certificado pessoal para o navegador que uso.

O acesso ao banco é feito através da sua página web, utilizando passe e certificados pessoais. Minha pergunta é: onde o Firefox armazena minhas certificações pessoais e quão seguras elas são? Isso é feito por meio de aplicativos de senhas e chaves?

Além disso, quais são minhas opções para armazenar o certificado em um pendrive e usá-lo com o Firefox ao acessar o banco? Como faço para conseguir isso se a página do banco exige que o certificado pessoal seja importado para um navegador para acessar sua página?

Responder1

Onde a Mozilla armazena minhas certificações pessoais e quão seguras elas são?

Eles são armazenados em um banco de dados sqlite em nomes de arquivos cert8.dbe key3.dbdentro de sua pasta pessoal em um diretório oculto .mozilla/firefox/*.default/. E é muito seguro.

Isso é feito por meio de aplicativos de senhas e chaves?

Ele usa pares de chaves públicas e privadas.Você pode ler mais sobre os padrões de criptografia de chave pública aqui. Mozilla usa PKCS #11(também conhecido como "Cryptoki". Uma API que define uma interface genérica para tokens criptográficos (consulte também Módulo de segurança de hardware). Freqüentemente usado em sistemas de logon único, criptografia de chave pública e criptografia de disco[10]).

Não acredito que esses 2 sejam possíveis (?) Nenhuma prova, mas não consigo encontrar nenhum método para isso.

Além disso, quais são minhas opções para armazenar o certificado em um pendrive e usá-lo com o Mozilla ao acessar o banco?

Como faço para conseguir isso se a página do banco exige que o certificado pessoal seja importado para um navegador para acessar sua página?

Responder2

Como disse Rinzwind, os certificados são armazenados no .mozilladiretório da sua pasta pessoal. Eu não consideraria isso "muito seguro", porém, qualquer pessoa que copie esta pasta obtém automaticamente acesso ao seu certificado, pois não é protegido por senha.

Sugiro que você crie um novo perfil no Firefox conforme descrito emesta resposta. Isto permite-lhe separar o seu perfil de navegação principal (cookies, add-ons, histórico, ...) do seu perfil bancário (que pode então ser mantido num disco externo encriptado).

informação relacionada