#软件资讯 火狐浏览器将在 v144 版中修改密码管理器本地数据加密方案，从 3DES-CBC 算法调整为 AES-256-CBC 算法，更安全且效率更高。此次调整不影响 Firefox Sync 云端同步的加密算法，云端数据已经采用 AES-256-GCM 算法，本地算法主要是加密云端下载的数据。查看全文：https://ourl.co/110709

火狐浏览器的密码管理器支持云端同步数据，其中在云端谋智基金会使用 AES-256-GCM 加密算法，这种加密算法目前基本没希望进行暴力破解因此安全性还是足够的。

但云端数据还是要传输到本地进行解密才能使用，所以谋智基金会的方案是从云端将加密数据下载到本地，当用户输入主密码进行验证后才能解密这部分数据。

原本本地数据采用的是 3DES-CBC 加密算法，不过从 Firefox v144.0 版开始本地数据将切换到 AES-256-CBC 加密算法，这种加密算法在安全性和效率上都更好。

谋智基金会表示：

此次更改仅影响磁盘上登录的本地加密数据，通过 Firefox Sync 同步的登录时采用独立端到端加密的，并且此前就已经采用强度更高的 AES-256-GCM 算法，所以不受本次变更影响。

AES-256-CBC 算法基于 AES 标准提供更好的安全性，较 3DES-CBC 算法更加高效，而 3DES-CBC 算法由于较小的块大小和较短的有效密钥长度因此安全性比较弱，目前已经被逐步淘汰。