Parolele salvate într-un browser sunt înregistrări care leagă un site, un nume de utilizator și o parolă. Managerul integrat poate completa formularul de autentificare, poate păstra mai multe conturi pentru același serviciu și poate transfera datele printr-un import. Locul în care sunt păstrate înregistrările depinde de browser și de conectarea la un cont. Exportul într-un fișier CSV are un regim diferit de protecția datelor în interiorul managerului.
Stocarea locală și contul sincronizat
Google explică două situații pentru Chrome. Când utilizatorul este conectat, parolele pot fi salvate în contul Google și folosite pe alte dispozitive și în unele aplicații. Când nu este conectat, Chrome le păstrează local pe dispozitiv. O înregistrare locală nu devine disponibilă pe orice telefon sau calculator doar pentru că a fost salvată într-un browser. Documentația distinge și importarea în cont a parolelor păstrate anterior pe dispozitiv.
Firefox are propriul manager de parole, separat de cel Google. Datele păstrate în Firefox pot fi folosite în acel browser, iar disponibilitatea lor pe alte dispozitive Firefox este legată de activarea sincronizării. Schimbarea browserului nu mută automat toate înregistrările între cele două produse. Importul din alt browser sau dintr-un fișier este o operațiune aleasă de utilizator, cu sursă și destinație distincte.
Salvare, actualizare și conturi multiple
La autentificarea pe un site, Firefox poate propune salvarea numelui de utilizator și a parolei. Acceptarea păstrează înregistrarea pentru vizite ulterioare. Refuzul doar pentru acea ocazie și opțiunea de a nu salva niciodată pentru acel site au efecte diferite: a doua introduce o excepție. Dacă datele introduse sunt corectate ulterior, browserul poate propune actualizarea înregistrării. Lista excepțiilor se gestionează în setările de confidențialitate.
Pentru un site pot exista mai multe conturi salvate. Firefox afișează numele de utilizator disponibile când este selectat câmpul de autentificare. Managerul permite și căutarea în înregistrări, vizualizarea, copierea, editarea sau eliminarea lor. Documentația Mozilla menționează că pe Windows și macOS accesarea unor operațiuni, precum afișarea ori copierea parolei, poate necesita autentificarea în sistemul de operare. Aceasta este diferită de parola contului Mozilla.
Importul unui fișier în Chrome
Pentru importul în Google Password Manager pe calculator, documentația Chrome precizează formatul CSV. Prima linie trebuie să identifice coloanele pentru adresa site-ului, numele de utilizator și parolă, prin denumirile „url”, „username” și „password”. Acestea sunt etichete de câmpuri ale fișierului, nu instrucțiuni de autentificare. Un document în alt format nu este descris de această procedură ca fișier acceptat pentru importul parolelor.
Operațiunea se găsește în Google Password Manager, la Setări, în secțiunea de importare a parolelor. Utilizatorul selectează fișierul CSV și urmează instrucțiunile afișate. Google semnalează că unele nume de aplicații sau site-uri pot să nu ajungă în câmpul așteptat; căutarea după numele serviciului poate identifica înregistrarea. După import, managerul oferă verificarea parolelor expuse în incidente de securitate ori considerate slabe.
Importul și exportul în Firefox
Firefox permite importul din CSV prin setările de importare a datelor sau prin meniul managerului de parole. În prima variantă se selectează sursa reprezentată de un fișier CSV cu parole; în a doua se alege importul dintr-un fișier din meniul înregistrărilor. În ambele cazuri, este necesară alegerea documentului care conține datele. Browserul nu preia aceste informații din alt produs fără alegerea importului.
Exportul Firefox produce un fișier CSV cu numele de utilizator și parolele salvate. Procedura pornește din managerul de parole, prin opțiunea de export din meniul acestuia. Browserul afișează o confirmare care explică faptul că datele vor fi lizibile. Poate solicita parola principală, dacă este activată, sau autentificarea în sistemul de operare. Utilizatorul alege apoi numele și locul de salvare a documentului exportat.
Mozilla avertizează explicit că parolele din fișierul exportat nu sunt criptate și pot fi citite de cine are acces la document. Instrucțiunile sale cer ca fișierul să nu fie încărcat online, trimis prin e-mail sau distribuit și să fie șters după folosire. Google avertizează, la rândul său, că un fișier de parole rămas pe dispozitiv poate fi deschis de alt utilizator. Protecția managerului nu se transferă automat asupra exportului.
Parola principală protejează datele Firefox
În Firefox pentru calculator, parola principală adaugă protecție pentru accesul la datele salvate. Nu este activată implicit. Se configurează în setările pentru parole, prin opțiunea dedicată, iar browserul o solicită când are nevoie de acces la înregistrări. Mozilla precizează că această parolă este locală: nu se sincronizează între dispozitive sau profiluri. Un alt profil ori un alt calculator are propria configurație de protecție.
Documentația actuală arată că Firefox păstrează în profil un fișier cu înregistrările criptate și un fișier separat pentru cheia de criptare. Parola principală protejează cheia, adăugând un obstacol pentru accesul la datele copiate din profil. Acest mecanism privește stocarea internă a browserului. Fișierul CSV creat prin export rămâne, conform avertismentului de export, un document lizibil, chiar dacă parola principală a fost cerută înaintea generării lui.
Verificările de securitate nu sunt o schimbare de parolă
Chrome poate verifica parolele salvate și semnala combinații de nume de utilizator și parolă apărute într-o scurgere de date, precum și parole slabe. Pentru o parolă compromisă, documentația Google descrie schimbarea ei la serviciul unde este folosită. Afișarea unui avertisment și finalizarea schimbării sunt operațiuni diferite. Înregistrările salvate, fișierele exportate și parola acceptată de site rămân elemente distincte ale gestionării aceluiași cont.