999010 - Passwörter ohne Master Passwort nach neuem Sync sichtbar

Status: RESOLVED DUPLICATE of bug 995268

(Firefox :: Untriaged, defect)

Description

[Ralf S.]

User Agent: Mozilla/5.0 (Windows NT 6.1; rv:28.0) Gecko/20100101 Firefox/28.0 (Beta/Release)
Build ID: 20140314220517

Steps to reproduce:

Ich habe einen neuen PC mit Windows7 HP 32 das erste mal gestartet und habe FF28 herunter geladen, da ich schon 2 Rechner über die Sync Funktion synchronisiere (Hauptsächlich passwörter) habe ich den 3. Browser über den "Wiederherstellungsschlüssel" (das andere Gerät nicht in Reichweite) das erste mal synchronisiert. Danach wurden alle Passwörter auf den entsprechenden Seiten eingetragen ohne das ich das Masterpasswort eingeben musste. Unter Einstellungen/Sicherheit konnte ich mir auch ohne weitere Angabe des Masterpasswortes alle meine Passwörter anzeigen lassen. 


Actual results:

Es wurde das Masterpasswort nicht mit auf den neuen PC synchronisiert, damit kann jeder mit Zugriff auf den Wiederherstellungsschlüssel an jedem PC meine Passwörter auslesen!


Expected results:

Das Masterpasswort muss mit synchronisiert werden.

Comment 1

[Daniel Veditz [:dveditz]]

This is unfortunately "as designed", encrypted password syncing has not be implemented yet. See bug 995268 for the new Sync, and bug 711636 for Android.