firefox保存密码的安全性值得信赖么

key deriving function，就是拿你的密码生成加密用的密钥用的。这个函数应该足够慢、足够耗资源，使暴力穷举行不通。但是好像火狐很久没更新这个算法了，以现在的算力来看它比较弱。