MozillaZine.jp フォーラム

Thunderbirdのパスワードマネージャーで管理されているパスワード情報はどこに格納されていますでしょうか。

実現したいこととしては、数百のユーザに対して、Thunderbirdを導入するにあたり、
IMAPなどの初期設定が完了した状態で引き渡したいということです。

想定している環境としては下記です。
* Windowsクライアントで、クライアントは共有ファイルサーバ上にホーム領域を持っている状態。
* Thunderbird・メールアカウント共に、新規利用のため、
プロファイルは新規作成して配信、パスワードも初期化して配布可能。
* Thunderbirdは最新版数の利用を想定。

パスワードを除く接続先等の設定情報はabout:configで確認できるため、
プロファイル配布時に、prefs.jsを個別に書き換えていくか、
下記のようにMCDを利用して、環境変数やLDAP属性を利用して、設定とすることが可能だと思っています。
https://developer.mozilla.org/ja/docs/A ... AutoConfig

しかし、パスワード情報の格納先が不明で、数百ユーザ分のパスワードを機械的にコンフィグとして
生成できるかわからない状態です。

下記についてわかればと思い投稿させていただきました。
* パスワード情報の格納先はどこになるのか。
* パスワードはどのような形式で格納されているのか。
- 推測ですが平文では格納されていないと思うので、
何らかの手段で平文PWを指定の文字列に変換する手段を検討したい。

以上、よろしくお願いいたします。

lek さんが書きました:Thunderbirdのパスワードマネージャーで管理されているパスワード情報はどこに格納されていますでしょうか。

下記はFirefox向けのヘルプ記事ですが参考にしてみてください。

• 古いプロファイルから必要な情報を復旧する | Firefox ヘルプ

ログイン情報はプロファイルの logins.json ファイルに保存されています。
データ形式は JSON ですがパスワードは暗号化されています。
その暗号化キーは key4.db データベースにあり、したがって保存されたログイン情報を扱うためには

• Thunderbirdのプログラム
• logins.json
• key4.db

の3点セットが必要ということになります。

lek さんが書きました:下記のようにMCDを利用して、環境変数やLDAP属性を利用して、設定とすることが可能だと思っています。
https://developer.mozilla.org/ja/docs/A ... AutoConfig

そのページはアーカイブで割と古いです。
もちろん参考にはなるのですが、もしそのページしか見ていないのでしたら、まず下記をどうぞ。

• 技術的な質問 | 法人向け情報 | Mozilla Japan コミュニティポータル
  このページもちょっと古いのですが、事例が載ってますし先のアーカイブページへのリンクもあります。

あと、法人向けサポートを行っているクリアコード社のブログ記事を紹介しておきます。

• Firefox・Thunderbirdの組織内向けカスタマイズの方法の簡単な紹介と比較 - ククログ(2014-03-27)
• Mozilla Firefox ESR60でのPolicy Engineによるポリシー設定の方法と設定項目のまとめ - ククログ(2018-05-12)

lek さんが書きました:* パスワード情報の格納先はどこになるのか。
* パスワードはどのような形式で格納されているのか。
- 推測ですが平文では格納されていないと思うので、
何らかの手段で平文PWを指定の文字列に変換する手段を検討したい。

最初に書いた通りです。
平文のログイン情報から logins.json を自動で作成するというのは諦めた方がいいです。

ご返答頂きありがとうございます。

確かに手元のThunderbirdのプロファイルで該当のファイルにパスワードに関係する情報が格納されていることを確認しました。
また、流し見程度ですが、logins.jsonを機械的に作成することは一筋縄ではいかなさそうであることもわかりました。

とは言いつつも、関連ファイルのありかを知ることが出来たのは大変有益でした。

また、多数のページの紹介いただき助かります。
参考にいたします。