nicht angemeldet
Lies' dir mal diese Ankündigung von Doug Turner, seines Zeichens ein Obermotz bei Mozilla, durch. Er erklärt recht deutlich, dass der Schlüssel fest in den ausführbaren Code eingebaut wird und nicht einmal im öffentlich verfügbarem Quellcode steht. Nicht nur Debian, Fedora & Co, die Firefox selbst übersetzen, müssen demnach einen eigenen Schlüssel bei Google beantragen, sondern jeder einzelne Entwickler.
LiveHTTPHeaders macht alle Requests sichtbar, wenn Du auf meine Seite gehst, wo navigator.geolocation eingebaut ist. Genauso würde auch ein Netzwerktool wie Wireshark mitschneiden, was an HTTP-Requests alles rausgeht und auch damit wird dieser API-Key sichtbar. Der Request selbst erfolgt dann mit SSL.
Auf places.sqlite kannst Du ein grep machen, da steht der API-Key im Klartext drin. So verrate ich hiermit keine Geheimnisse sondern nur das, was ich und jeder Andere auch sehen kann.
Schöne Grüße.
Robert R.