Firefox自动填表扩展回归Autofill Forms


自动填表扩展Autofill forms在《非完全测试:LastPass还是挺占内存的》中提到,因为Autofill Forms不支持Firefox 4 beta 10,所以暂时使用Lastpass。不喜欢使用Lastpass除了已经提到的需要登录网路数据库和Lastpass占用内存多的因素外,还有一个基于“安全”的考虑。不是说Lastpass保存密码不安全,而是Lastpass监控网页打开不安全。


Lastpass的自动填表功能是随着浏览器激活启动监控网页的打开,然后匹配数据库保存的网域,而后再复制保存的数据到填充框。
关键就是其中的监控网页,Lastpass自动提交表单需要监控网页是否配备数据库的网域,这里是个安全隐患。
类比一个国内的例子就比较容易理解了。当年的暴风影音就是监控了用户的所有播放记录,并且自动上传到数据库并公开发布。现在说360之流偷窥用户隐私不就是因为360一直监控着系统的方方面面吗?
而且这种监控是需要占用内存的,Lastpass需要登录网络数据库的问题始终不能接受。


Autofill Forms

Autofill Forms今天终于更新了,0.9.8.0版本支持到了Firefox 4 beta 10了。Autofill Forms更新缓慢的毛病是一直“发扬光大”。

相对于LastPass,Autofill Forms的优点如下:

  1. 表单数据库保存在Firefox本身,不需要联网;
  2. 表单填写不需要自动监控网页地址,主要是通过快捷键和鼠标手势填表;
  3. 内存占用少,类似于Bookmarklet,使用时才加载内存。

当然Autofill Forms也有不方便的地方,没有LastPass的自动提交表单和广泛的导入导出功能。不过,从安全的角度,这两个功能也不是必须的。


Autofill Forms更适合国内网站

单独就填表而言,Autofill Forms更适合国内网站。尤其是像WebQQ这样的Flash网站,各种Discuz论坛的自动填表。Autofill Forms的自动保存表单更加“智能”,不像Lastpass那样还需要二次手动编辑表单选项。