如果您要求Mozilla Firefox记住网站的登录详细信息，则凭据将存储在您的个人资料目录中Logins.json。

代替存储明文值，用户名和密码将被加密（使用 Mozilla 的NSS库中实现的 PKCS #11 API ）。但是，解密它们所需的密钥也存储在您的配置文件目录中（在 中Key3.db）。因此，获得该目录的攻击者显然也能够提取存储的密码（也就是说，除非所有者设置了主密码）。

这让我很好奇：Logins.json当密钥存储在附近时，默认加密密码的动机是什么？在哪种现实情况下，这种设计决策会使攻击复杂化？