如果您在火狐浏览器中保存了多个网站的登录凭证，但担心他人在您离开设备时直接查看或导出这些密码，则主密码功能可提供关键防护。以下是主密码的核心作用与实现机制：
一、阻止未经授权的密码访问
主密码为 Firefox 密码数据库添加一层本地加密锁，所有已保存的用户名和密码均被加密存储于 logins.json 文件中，而解密所需的密钥则存于 key4.db 文件。启用主密码后，该密钥文件将被主密码进一步加密，未输入主密码，Firefox 无法读取或解密任何已保存的密码内容。
1、当您点击“查看已保存的登录信息”时，系统将立即弹出主密码输入框。
2、尝试自动填充表单字段前，Firefox 会验证主密码是否正确。
3、若他人物理接触您的设备并打开 about:logins 页面，仅显示加密后的条目，无法展开明文密码字段。
二、增强同步过程中的账户安全
主密码不仅保护本地密码库，也影响同步行为。Firefox Sync 在上传或下载密码前，必须先解密本地密钥，因此需主密码授权。即使攻击者获取您的 Firefox 账户凭据，也无法通过同步服务器提取原始密码，除非同时掌握主密码。
1、登录 Firefox 账户并开启“密码”同步选项后，同步服务仍需主密码解锁本地密钥。
2、首次在新设备上同步密码时，主密码不会传输，新设备需单独设置主密码才能访问同步来的加密数据。
3、若未设置主密码，同步过程中密钥以弱保护方式存在，存在被本地恶意软件提取的风险。
三、触发操作系统级身份验证联动
在 Windows 与 macOS 平台上，Firefox 127 及后续版本支持将主密码与系统身份验证绑定，进一步限制密码管理器的使用场景。启用后，每次访问 about:logins 或执行填充操作，均需输入系统登录密码、指纹或面容ID。
1、进入“设置”→“隐私与安全”→“登录与密码”，找到“使用操作系统验证”选项并启用。
