Firefox未设置主密码时是否会明文存储密码？

嘿，这个问题问得特别贴近日常使用场景，我来给你说清楚细节～

首先纠正一个常见的误解：Firefox不会直接把密码明文存在本地，但如果没设置主密码，它的加密力度基本等于“裸奔”，和明文的安全差距极小。

针对你提到的2023年Ubuntu LTS版本的Firefox：

• 当你没启用主密码时，Firefox会用系统自动生成的一个默认密钥来加密保存的密码，这个密钥不需要你输入任何密码就能被系统获取。也就是说，只要有人能直接访问这台电脑（比如共用PC却没分开OS账户的情况），不管是打开你的Firefox直接看保存的密码，还是通过磁盘分析读取Firefox的配置文件，都能轻松拿到这个默认密钥，解密出所有保存的密码，和直接看明文没区别。
• 而当你设置了主密码后，这个主密码会用来保护加密密码的核心密钥，每次查看或使用保存的密码时都需要输入主密码，没有主密码的话，就算拿到加密后的密码文件也无法解密。

回到你说的多人共用PC的场景：如果大家懒得创建独立的OS账户，那没主密码的Firefox确实是极大的安全隐患——任何人都能随意获取你保存的各类网站密码，风险非常高。

备注：内容来源于stack exchange，提问作者Student4K