Einem Bericht zufolge weist das sogenannte Master-Passwort, dass gespeicherte Passwörter in Thunderbird und Firefox schützen soll, eine erhebliche Sicherheitslücke auf - Angreifer können demnach das Passwort vergleichsweise einfach herausfinden. Schuld ist eine unvorteilhafte SHA1-Verschlüsselung.
https://www.notebookcheck.com/Firefox-Master-Passwort-ist-seit-neun-Jahren-unsicher.289868.0.html