¿Y el problema?

Digo… otros usuarios no pueden leer los archivos de tu ~, así que cifrarlo sería redundante. Por su parte, root puede hacer “su tuUser passwd”, y cambiar tu contraseña para entrar a tu cuenta…

@Usuario curioso
Nada, pero nada debe estar guardado en texto plano. Hay casos donde un usuario de sistema se comparte entre varias personas y cada uno usa el pidgin con sus cuentas y lo cierra cuando deja la pc para ir al baño O más simple, en un cyber.
AMSN también guarda las contraseñas, pero cifradas.

@Zim
Jejeje, al final tenías razón

Ufff… los usuarios de Adium (basado también en libpurple) zafamos: en accounts.xml no se guardan las contraseñas.

@Marcos Varela
Como dice Halle, si no guardás las contraseñas, no deberían quedarte almacenadas en ningún archivo.

@Guty
Pero yo las guardo, por eso me parece raro. Bueno, si no tengo ese archivo será otro… no me voy a hacer drama por eso

@Guty
A ver.

Sí, Firefox las encripta: no están en texto plano. ¿Es “más seguro”? Sí, quizá, mínimamente: hay que robar 2 archivos en vez de 1. ¿Es _seguro_? No.

Y, según otros usuarios, en Pidgin, si no marcás “Guardar contraseña”, no la guarda.

Incluso, yo diría que lo de FF es peor porque da una falsa sensación de seguridad.

Guty :
De todos modos, lo que corresponde es no permitir al software guardar las contraseñas. Creo que estamos de acuerdo

No realmente. Yo guardo mis contraseñas en mi Firefox, porque es más fácil, pero sé que comodidad y seguridad son cosas que no se pueden tener juntas.

Firefox, por lo menos, provee una opción de usar una contraseña maestra, de manera que no basta con robar esos dos archivos… aunque hay que escribirla cada vez que abrimos FF.

Dada la relación entre comodidad y seguridad, esta opción es obviamente más incómoda que no necesitar memorizar nada, y más cómoda que memorizarlas todas. Igualmente, robar las contraseñas en base a los dos archivos ahora es más complejo (no basta solo tenerlos), pero posible (fuerza bruta, como mínimo).

@Usuario curioso
es verdad, uno siempre debe buscar el punto de equilibrio entre seguridad y comodidad, de todos modos la encriptación siempre da un poquito más de confianza y algo más de laburo al atacante.
Tener una contraseña como llave para las demás es interesante, es menos para memorizar, pero también está el tema que si te roban esa contraseña, te roban todas.
En fin, da para largo, la verdad.
Te agradezco la participación en el post, fue realmente enriquecedor.

@**Juanito**
yo tengo la versión standar, es más desconocía que exista una portable y me salen las cuentas en plano, como sea, no deberían estar legibles sea la versión que sea.
Lo de Filezilla no lo sabía, pero me acuerdo que en una época el ws_ftp también guardaba claves en plano.

Mirá vos, pero acá es la primera vez que surge el tema, eh!
Gracias por el aporte.