Fedora Linux环境下，Firefox中支持文件上传的网站是否可能获取Thunderbird的邮件身份信息？

首先可以放心：正常情况下，这些网站完全没有办法获取到Thunderbird里的真实邮箱凭证或身份信息，原因主要有这几点：

1. Linux文件系统的权限隔离是第一道防线 #

你的.thunderbird目录默认是严格的用户私有权限（一般是drwx------，也就是只有你当前登录的用户能读写）。而Firefox里的网站，哪怕有文件上传权限，它的JavaScript代码是运行在浏览器的沙箱环境里的——这个沙箱会严格限制网站对本地文件系统的访问：它只能读取你主动选择上传的单个/多个文件，根本没法随意遍历你的系统目录，更别说偷偷访问.thunderbird里的内容了。

2. Firefox容器进一步强化了隔离 #

你提到用了Firefox容器，这本身就是为了隔离不同网站的会话和权限。每个容器都是独立的沙箱，就算某个容器里的网站有上传权限，它也突破不了这个容器的边界，更跨不到Thunderbird的进程或文件目录里去。

3. Mozilla产品之间没有默认的信息共享机制 #

虽然Firefox和Thunderbird同属Mozilla，但它们是完全独立的进程，没有内置的机制会让Firefox把Thunderbird的邮箱信息传递给网站。两者的数据是完全分开存储、独立运行的，不存在所谓的“内部信息交换”。

额外的安全小建议 #

为了彻底打消顾虑，你可以做这几件事：

• 检查.thunderbird的权限：打开终端输入ls -ld ~/.thunderbird，确认输出是drwx------开头；如果不是，用chmod 700 ~/.thunderbird修改成私有权限。
• 上传文件时一定要仔细选择：只选你需要提交的文档，绝对不要误选Thunderbird的配置文件（比如profiles.ini或者某个profile文件夹里的内容）。
• 可以考虑把Thunderbird的配置目录和日常文件目录完全分开，不过其实默认的权限已经足够安全了。

总的来说，你担心的“真实邮箱信息泄露”风险几乎不存在，只要你不主动上传相关文件，这些网站碰不到Thunderbird的任何数据。

备注：内容来源于stack exchange，提问作者account-minute