Firefox's Sync es una base de datos cifrada localmente AES-256-CBC de tus cosas (que puede incluir contraseñas), almacenada en los servidores de Mozilla. La clave no deja su navegador en una forma no cifrada que puede ser descifrada por cualquier persona que no sea usted. Pero termina en todos los navegadores Firefox con los que se sincroniza.
La clave de sincronización se almacena localmente en sus contraseñas. Si no tiene una contraseña maestra de Firefox, no está cifrada en su máquina. Si usas una contraseña maestra, la clave de sincronización no estará encriptada desde el momento en que la ingresaste en Firefox.
La clave de sincronización está disponible desde su navegador. Vaya a Opciones / Firefox Sync, haga clic en la herramienta "Administrar cuenta", seleccione "Mi clave de recuperación" y se producirá una versión imprimible de su clave. Puede escribir la dirección de correo electrónico del usuario y esa clave en cualquier otra instancia de Firefox y se lo incluirá en Sincronización, por lo que tendrá visibilidad completa de todas las contraseñas sincronizadas.
Al igual que un cliente de Lastpass conectado, y al igual que Chrome, la seguridad de los datos se basa en que el usuario niegue el acceso a terceros que puedan comprometer su contraseña. La cuenta de correo electrónico de cualquier persona está prácticamente dada, por lo que todo el secreto está en esa clave. ¿Te sincronizas con tu celular? Puede que quieras pensar dos veces si eres propenso a perder teléfonos. ¿Bloquea su escritorio cada vez que se aleja de él? Quizás es hora de entrar en ese hábito.
No hay magia extra que Firefox pueda aplicar. Las herramientas convenientes que guardan las contraseñas lo exponen a riesgos adicionales, independientemente de quién las haga o quién las regale. Depende de usted determinar si la conveniencia merece ese riesgo adicional.