Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — Quadrix 2024

Segurança em Navegadores Web

❌ ERRADO. O Mozilla Firefox não armazena senhas em texto simples. Desde versões antigas, o Firefox utiliza um mecanismo de criptografia (a partir do Firefox 58, usa o algoritmo de criptografia AES-256-GCM com uma chave derivada de uma senha mestra opcional ou do serviço de chave do sistema operacional). Além disso, a partir do Firefox 70, o navegador oferece integração com o sistema de gerenciamento de senhas do sistema operacional (como o Keychain no macOS ou o Credential Manager no Windows) para proteger as credenciais armazenadas. Portanto, a afirmação de que todas as senhas são armazenadas em texto simples e acessíveis a qualquer pessoa com acesso ao computador é falsa.

A banca testa o conhecimento básico sobre segurança de navegadores. É importante saber que navegadores modernos adotam práticas de segurança para proteger as senhas salvas, incluindo criptografia e a possibilidade de definir uma senha mestra (Master Password). O Firefox, por exemplo, permite ao usuário definir uma senha mestra que criptografa todo o banco de senhas. Se a senha mestra não for definida, as senhas podem ficar vulneráveis a ataques locais, mas ainda assim não são armazenadas em texto simples desprotegido — o banco de dados é criptografado com uma chave derivada de dados do sistema. O item comete o erro de generalizar que "todas as senhas" são armazenadas em texto simples, o que não corresponde à realidade.

✅ Gabarito: E (Errado).