火狐浏览器暂停使用Win10身份验证

火狐浏览器在最近推送的稳定版更新中增加Windows 10密码验证功能，该功能旨在保护火狐浏览器已保存密码。以往用户需要查看火狐浏览器保存的密码只需转到设置中即可查看，这意味着任何人使用该电脑都可以查看密码。因此基于安全考虑火狐浏览器增加安全选项，当用户没有设置主密码时想要查看密码则必须通过微软的身份验证。

万万没想到该功能推出后被不少火狐老用户投诉，这些用户认为想要查看密码则每次必须验证实在是太过于麻烦。

火狐决定暂停使用密码保护：

在收到用户针对该功能的投诉后谋智基金会已经开始向用户部署更新，该更新可以自动禁用查看密码的身份验证。当用户收到该更新后会被取消调用Windows 10身份验证，若用户没有设置主密码则每次查看密码都不需要验证。禁用该功能后每次查看已经保存的密码确实更方便，但代价是任何人使用用户的电脑都可以直接查看已保存密码。

作为替代性选项我们强烈建议火狐浏览器用户配置主密码，配置主密码后每次查看密码需要输入主密码进行验证。当然如果用户觉得方便且不太重视安全性的话，可以通过以下选项直接禁用微软身份验证而不需要等待火狐推送。

# 火狐浏览器打开配置选项

about:config

# 在搜索框里输入 os-auth 并将下列选项的布尔值切换为false

signon.management.page.os-auth.enabled

何时恢复身份验证暂时不明：

值得注意的是目前在Mozilla Firefox v76.x 版里可以通过上述配置项开关来切换是否调用微软身份验证保护密码。而在下个稳定版也就是Mozilla Firefox v78.x 版里火狐将会直接删除该功能，用户无法再通过配置项开启该功能。所以留给用户唯一可以加强安全性的选项只有设置主密码，这样可以保护未授权的用户或黑客远程查看你的密码。至于调用Windows 10身份验证功能何时会回归暂时也是个未知数，按理说火狐应该不会放弃提高密码安全性的。