火狐浏览器主密码功能通过加密本地保存的账号密码增强安全性，启用后每次访问或自动填充前需输入主密码；支持windows/macos/linux桌面端及android端设置，并可通过检查key4.db和logins.json文件验证加密状态，遗忘时删除这两文件可重置但会永久丢失所有已保存密码。
如果您希望增强火狐浏览器中保存的网站账号与密码的安全性，主密码功能可为这些敏感信息增加一层强验证保护。启用后，每次访问或自动填充已保存的登录凭据前，都必须输入该主密码。以下是具体操作步骤：
一、在Windows/macOS/Linux桌面版Firefox中设置主密码
主密码在桌面端通过浏览器设置中的“隐私与安全”模块启用，启用后所有本地存储的密码将被加密，仅在输入主密码后才可解密使用。
1、启动火狐浏览器，点击右上角的三条横线图标（菜单按钮）。
2、在下拉菜单中选择“设置”选项，进入浏览器配置界面。
3、在左侧导航栏中点击“隐私与安全”。
4、向下滚动至“登录信息与密码”区域，找到“使用主密码”选项并勾选其复选框。
5、在弹出的窗口中输入并确认新主密码，点击“确定”完成设置。
二、在Android版Firefox中启用主密码
安卓设备上的主密码设置位于“设置”子菜单内，需手动开启并输入密码，启用后每次调用自动填充或查看保存的登录项时均会触发验证。
1、打开Android版Firefox浏览器，点击右上角或屏幕底部的菜单按钮（三条横线或三点图标）。
2、依次选择“设置” → “隐私”（部分版本需先点“更多”）。
3、找到“使用主密码”开关并将其启用。
4、在弹出的输入框中设定并再次确认主密码，点击“OK”保存。
三、在macOS系统中通过配置文件路径辅助验证主密码状态
若界面设置未生效或需确认主密码加密是否已实际应用，可通过检查Firefox配置文件夹中是否存在key4.db和logins.json文件来判断——二者共同构成加密凭证存储结构，主密码启用后logins.json内容不可直接读取。
1、打开访达（Finder），按下Shift + Command + G快捷键呼出前往文件夹窗口。
2、输入路径：~/Library/Application Support/Firefox/Profiles/并回车。
3、进入当前使用的Profile文件夹（名称含随机字符加.default-release），确认其中存在key4.db与logins.json两个文件。
4、若key4.db存在且非空，则表明主密码加密机制已激活；若仅存在logins.json而无key4.db，说明主密码尚未启用或已被清除。
四、重置遗忘的主密码（清除加密凭证）
当主密码遗忘且无法解锁保存的登录信息时，可通过删除加密密钥文件强制重置，但此操作将导致所有已保存密码永久丢失，仅保留其他非密码类浏览数据。
1、完全退出Firefox浏览器进程（包括后台运行实例）。
2、按步骤三方式打开Profiles文件夹，进入对应Profile子目录。
3、定位并永久删除key4.db文件（如存在）及logins.json文件。
4、重新启动Firefox，此时“使用主密码”选项将自动取消勾选，所有原保存密码不可恢复，但可重新启用主密码并开始新记录。
