请看好你的firefox！别让它帮你泄密

很多人在访问网站的时候就喜欢使用浏览器记录密码的功能，以后访问网站就可以直接登录不用输入密码了，不过使用firefox的话就很可能就把你的密码完全暴露给他人，别人只需稍微用一下社会工程学就可以盗取你所有保存的密码了，如果你不信可以按照如下步骤看看你曾经保存过的密码：

1. 打开你的FireFox，点击Edit - Preferences - Security, 点击Saved Password, 你会看到你所有保存的用户名列表了，再点击Show Passwords, 你所有的密码都显示出来了吧，如果你没有锁屏，别人只要一分钟时间就可以偷到你所有的密码。

 

2. 再看看这些密码是如何保存在你的电脑里的，在linux里面，你可以打开 ~/.mozilla/firefox/xxxxxxxx.default/ 这个文件夹， 里面有一个signons3.txt的文本文件，vi 打开看一下，你所有的密码都列在这里面了，不过是加密的，但是！ 不要以为加密的就没事了，如果别人有机会操作你的电脑，完全可以把你这个文件加拷贝出来，然后覆盖到其他及其的firefox profile目录里面，然后通过上面说的第一种方法查看，你的密码就一览无余了。（ 其他系统的profile文件夹可以参考这个链接 http://mozillalinks.org/wp/resources/how-to-guides/locate-firefox-profile-folder/）

 

很危险吧，还是不要随意保存密码了，防人之心不可无啊