Uso contraseñas generadas aleatoriamente de 32 caracteres (128 bits). Es un poco difícil recordarlos a todos, así que uso un llavero cifrado integrado en Firefox. De esta manera tengo diferentes contraseñas a diferentes sitios. Además, si un dominio cambia, el evento será visible porque no podré usar las credenciales almacenadas. Para iniciar sesión, uso solo un dispositivo. Sus HDDs también están encriptadas (FDE). Estoy usando Linux, y también tengo perfiles de Firefox separados, cada uno de los cuales está protegido por AppArmor (diferentes perfiles). Creo que es una configuración realmente segura.
Por lo general, cuando desea iniciar sesión en un servicio web, simplemente ingrese su nombre de usuario y contraseña y Firefox le pregunta si desea recordar las credenciales para que en el futuro no tenga que volver a escribirlas manualmente. Por alguna razón, los administradores intentan evitar tomar esta acción. Una forma de lograrlo es usar autocomplete="off" en el formulario. He logrado omitir esto usando el complemento saved-password-editor Firefox. Estaba funcionando hasta ahora. Hace dos días encontré un sitio donde esta solución simplemente no funciona. El problema es que la página tiene algunos campos ocultos. Se parece a esto:
<!-- fake fields are a workaround for chrome autofill getting the wrong fields -->
<input style="display:none" type="text" name="fakeusernameremembered"/>
<input style="display:none" type="password" name="fakepasswordremembered" value="fakevaluetopreventpasswordremeber" />
<input type="password" id="password" autocomplete="off" name="password" tabindex="2" placeholder="Hasło"/>
<input style="display:none" type="password" name="anotherfakepasswordremembered" />
El resultado es que no puedo usar el inicio de sesión / paso almacenado. Firefox simplemente no llena el formulario. Entonces, la pregunta es: ¿cómo obligar a Firefox a llenar este tipo de formularios?