Meine erste Amtshandlung nach Start des Firefox:

OpenMenu - Preferences - Security - [_] Remember Logins for Sites

Sync heißt Cloud und Cloud ist unsicher, ohne Passwort erst Recht. Auch das Master-Passwort kommt in die Cloud. Wer darauf zugreifen kann, hat Zeit genug zum BruteForce-Knacken.