536761 - master Password

Status: RESOLVED DUPLICATE of bug 526820

(Thunderbird :: Security, defect)

Description

[Jacques]

User-Agent:       Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.1.6) Gecko/20091201 Firefox/3.5.6 (.NET CLR 3.5.30729)
Build Identifier: Thunderbird 3

This is automatic translation by google from the original message in French.

Return of a bug that had been reported and corrected in earlier versions.
If the master password is set, Thunderbird application this password on every boot.
To no longer have to start this application, you must disable the master password which has resulted in a serious security flaw because all passwords stored are then visible to all users.
The master password is used to protect passwords and not registered to prevent the program from working properly.
A similar problem also arises with the certificates.
---
Retour d'un bug qui avait été signalé et corrigé dans les versions précédentes 
Si le mot de passe principal est activé, Thunderbird demande ce mot de passe à chaque démarrage.
Pour ne plus avoir cette demande au démarrage, il faut désactiver le mot de passe principal ce qui a pour conséquence une sérieuse faille de sécurité car tous les mots de passe enregistrés sont alors visibles par tous les utilisateurs
Le mot de passe principal doit servir à protéger les mots de passe enregistré et pas à empêcher le programme de fonctionner correctement
Un problème similaire se pose aussi avec les certificats.

Reproducible: Always

Steps to Reproduce:
Activate master password

Comment 1

[Jo Hermans]

You need the master password when you´re downloading new mail from the mailserver (which it does by default, but you can change it).

Comment 2

[Jacques]

We will use the program and download the messages without having to enter the master password and still have a password to prevent consultation of saved passwords.
It must be possible to disable the master password for downloading emails while retaining for the display of passwords saved.

In the current situation, I must disable the master password if the application is unusable but it has consequences for making passwords saved by all visible.

--- 
Original message before translation:
On doit pouvoir utiliser le programme et télécharger les mails sans devoir entrer le mot de passe principal et quand même avoir un mot de passe pour empêcher la consultation des mots de passe enregistrés.
Il faut pouvoir désactiver le mot de passe principal pour le téléchargement des mails tout en le conservant pour la visualisation des mots de passe enregistré. 

Dans la situation actuel, je doit désactiver le mot de passe principal sinon l'application est inutilisable mais ca a pour conséquences de rendre les mots de passe enregistrés visible par tous.

Comment 3

[Wayne Mery (:wsmwk)]

duplicate? 

https://bugzilla.mozilla.org/buglist.cgi?short_desc=master%20password;bug_severity=blocker;bug_severity=critical;bug_severity=major;bug_severity=normal;resolution=---;query_format=advanced;short_desc_type=allwordssubstr;product=MailNews%20Core;product=Thunderbird;product=Toolkit