Уведомление об обновлении после входа в систему

Хотя файл показывает, что key3.db находится в формате Berleley DB 1.85, это не так. Он в проприетарном формате Mozilla. Он используется для шифрования имен пользователей и паролей в signons.sqlite.

Вы можете просмотреть дату в signons.sqlite (но не расшифровывать имена пользователей и пароли), используя sqlite3:

sqlite3 signons.sqlite
SQLite version 3.8.5 2014-06-04 14:06:34
Enter ".help" for usage hints.
sqlite> .tables
moz_deleted_logins  moz_disabledHosts   moz_logins        
sqlite> select * from moz_logins;
1|https://bugs.archlinux.org||https://bugs.archlinux.org|user_name|password|MDoEEP...
[more here]

Для поиска определенного сайта используйте основной SQL-запрос:

sqlite> select * FROM moz_logins WHERE hostname LIKE "%arch%";
32|https://bbs.archlinux.org||https://bbs.archlinux.org|req_username|req_password|MD...

Обратите внимание, что они ищут фразу в двойных кавычках. Фраза % является подстановочным знаком, поэтому в приведенном выше примере она ищет любой текст, за которым следует arch, а за ним - любой текст. Это касается http://bbs.archlinux.org.