如果您在火狐浏览器中保存了多个网站的登录凭证，但担心他人在您离开设备时直接查看或导出这些密码，则主密码功能可提供关键防护。以下是主密码的核心作用与实现机制：
一、阻止未经授权的密码访问
主密码为 Firefox 密码数据库添加一层本地加密锁，所有已保存的用户名和密码均被加密存储于 logins.json 文件中，而解密所需的密钥则存于 key4.db 文件。启用主密码后，该密钥文件将被主密码进一步加密，未输入主密码，Firefox 无法读取或解密任何已保存的密码内容。
1、当您点击“查看已保存的登录信息”时，系统将立即弹出主密码输入框。
2、尝试自动填充表单字段前，Firefox 会验证主密码是否正确。
3、若他人物理接触您的设备并打开 about:logins 页面，仅显示加密后的条目，无法展开明文密码字段。
二、增强同步过程中的账户安全
主密码不仅保护本地密码库，也影响同步行为。Firefox Sync 在上传或下载密码前，必须先解密本地密钥，因此需主密码授权。即使攻击者获取您的 Firefox 账户凭据，也无法通过同步服务器提取原始密码，除非同时掌握主密码。
1、登录 Firefox 账户并开启“密码”同步选项后，同步服务仍需主密码解锁本地密钥。
2、首次在新设备上同步密码时，主密码不会传输，新设备需单独设置主密码才能访问同步来的加密数据。
3、若未设置主密码，同步过程中密钥以弱保护方式存在，存在被本地恶意软件提取的风险。
三、触发操作系统级身份验证联动
在 Windows 与 macOS 平台上，Firefox 127 及后续版本支持将主密码与系统身份验证绑定，进一步限制密码管理器的使用场景。启用后，每次访问 about:logins 或执行填充操作，均需输入系统登录密码、指纹或面容ID。
1、进入“设置”→“隐私与安全”→“登录与密码”，找到“使用操作系统验证”选项并启用。
2、该功能独立于主密码存在，但可与主密码叠加启用，形成双重校验。
3、若设备未配置系统生物识别或登录密码，此选项不可用，Firefox 将回退至仅要求主密码。
四、防止共用设备下的凭证泄露
当多用户共享同一台电脑时，主密码构成隔离边界。每个用户配置文件独立维护主密码，且不与其他用户或 Firefox 账户关联。即使其他用户拥有管理员权限并复制您的 Profiles 文件夹，无主密码仍无法解密 logins.json 中的凭证。
1、不同用户登录同一操作系统账户时，各自 Firefox 配置文件路径分离，主密码互不影响。
2、访客模式或临时配置文件不继承主密码设置，关闭后所有临时保存的密码即被清除。
3、企业环境中，可通过策略组禁用主密码重置功能，强制用户持续使用强主密码。
五、限制密码导出与迁移风险
主密码直接制约密码导出能力。Firefox 不提供明文导出接口，所有导出操作（如 JSON 导出）均需主密码授权，并生成加密格式输出。未通过主密码验证，浏览器禁止执行任何密码导出、复制或批量查看操作。
1、点击“已保存的登录信息”右上角菜单，选择“导出登录信息”时，首先弹出主密码框。
2、导出的 .json 文件本身仍受 AES 加密，密钥由主密码派生，无法用文本编辑器直接读取。
3、从旧版本 Firefox 迁移数据至新安装时，若原配置含主密码，新环境必须输入相同主密码才能解密导入内容。
