Expertkritik mot lösenords-hantering i Firefox

Säkerhetsexperten Wladimir Palant går nu till attack mot den bristande säkerheten i lösenordsfunktionen hos Mozillas webbläsare Firefox, vars huvudlösenord han menar saknar tillräckligt stark kryptering.

Palant skriver i ett blogginlägg att huvudslösenordet endast har en iteration, något som gör det förhållandevis enkelt för en potentiell förövare att knäcka det med en så kallad brute force-attack. Lösenordstjänsten Lastpass har jämförelsevis runt 100 000 iterationer av huvudlösenordet.

Mozilla kritiserades för samma bristfällighet redan för nio år sedan, den gången av buggjägaren Justin Dolske, uppger svenska Techworld.