火狐主密码遗忘后凭据永久锁定，官方重置页面可安全清除主密码但删除所有保存的账号密码；手动删key4.db和logins.json可强制重建凭证库；about:config临时禁用仅跳过验证不恢复数据。
火狐浏览器主密码一旦遗忘，所有已保存的网站登录凭据将被永久锁定，无法查看、填充或导出，因为主密码不是普通密码，而是直接参与密钥派生的加密因子——没有它，Firefox拒绝执行任何解密步骤。
用内置重置页面清除主密码
这是最安全的官方路径，不依赖外部工具，操作后保留书签、历史记录和扩展配置，但【所有已保存的用户名和密码将被永久删除，不可恢复】。
第一步：确保Firefox正在运行，在地址栏输入 chrome://pippki/content/resetpassword.xhtml 并按回车键。
第二步：页面加载完成后，点击右下角“重置”按钮。
第三步：看到弹窗提示“密码已被重置”，说明主密码保护已解除。此时不要关闭浏览器，立即进入设置→隐私与安全→登录信息与密码，取消勾选“使用主密码”，再重新启用并设置新密码——这一步必须立刻做，否则重启后可能再次触发空密码校验逻辑。
手动删除密钥文件重建凭证库
该方法绕过所有验证环节，强制浏览器初始化空凭证系统，适合连重置页面都无法打开、或怀疑配置损坏的情况。但它比重置页面更彻底，也更危险。
完全退出Firefox，包括后台进程（Windows在任务管理器中确认 firefox.exe 已消失；macOS执行 killall -u $USER firefox；Linux用 pkill firefox）。
打开文件管理器，导航至用户配置文件夹：
– Windows：%APPDATA%\Mozilla\Firefox\Profiles\
– macOS：~/Library/Application Support/Firefox/Profiles/
– Linux：~/.mozilla/firefox/
进入以随机字符命名且后缀为 .default-release 或 .default 的子文件夹（例如 abc12345.default-release）。
查找并永久删除以下两个文件：key4.db 和 logins.json。【缺一不可——只删一个会导致启动失败或无限循环验证】
重启Firefox，主密码框不再出现，所有已保存登录项清空，需手动重新录入。
通过 about:config 临时禁用主密码验证
此方法不删除数据，也不清除密钥，只是让浏览器跳过主密码输入环节，为你争取时间备份 logins.json（仅明文结构，无密钥无法解密）或迁移数据。但它仅对当前会话生效，重启后若未关闭主密码开关，仍会弹框。
方法一：在地址栏输入 about:config → 接受风险警告 → 搜索 security.ask_for_password → 双击设为 0。
方法二：继续搜索 security.password_lifetime → 双击设为 0。
方法三：再搜索 signon.management.page.breachAlerts.enabled → 设为 false（防止某些版本因安全告警中断流程）。
关闭并重启Firefox → 主密码框不再弹出 → 立即进入设置→隐私与安全→取消勾选“使用主密码”→重启完成禁用。
