útvonalon érhető el, ahol az xxxxxxxx a profil egyedi, véletlengenerált azonosítója. A signons.txt (2.0-ás változatoknál signos2.txt azt hiszem) kódolatlanul tartalmazza azokat az URL-eket, amelyekhez elmentettük a jelszavainkat, valamint az ezeken a címeken található űrlapok automatikusan kitöltendő mezőinek nevét. Maguk a beírandó adatok titkosítva,  és base64-gyel kódolva vannak eltárolva.  A titkosítási algoritmus  állítólag 3DES, de erre nem vennék mérget, a Mozilla mag támogatja az RC4, DES és AES eljárásokat is.  A titkosításhoz salt-ot is használnak, ennek értéke azonban nem oldalspecifikus, így  a mentett jelszavak  átmásolhatók más oldalakhoz is. Arról nem találtam információt, hogy a salt telepítésenként egyedi-e, vagy függ-e a profiltól. Amennyiben nem, úgy egy elcsent signos.txt az eredeti tulajdonostól függetlenül simán visszafejthető a Firefox segítségével (Edit->Prefs->Security->Show Passwords...->Show Passwords).

Erre a kellemetlen helyzetre nyújt orvosságot a Mesterjelszó beállítása, melynek segítségével még egy titkosítási réteget húzhatunk érzékeny adatainkra

Szóval a lényeg a következő: A Mesterjelszó a keyN.db salt fájllal karöltve adja ki a titkosításhoz használt kulcsot, innentől kezdve az adatokat két biztonsági réteg: egy tudás és egy birtoklás alapú védelmezi, ami már megnyugtató a legtöbb esetben. Ellenben ha elfelejtitek a Mesterjelszót az szívás, marad a brute-force.