FileZilla 3.10 : où stocke-t-il les mots de passe ?

Je suis en train de "refaire" mon ordi. J'ai téléchargé la dernière version de FileZilla.
Mais cette version ne va plus enregistrer les mots de passe dans ~/.filezilla comme avant.
Qui sait c'est où ?

Bon, ça y est, j'ai trouvé : désormais, c'est dans ~/.config/filezilla
C'est pas très malin. Ça multiplie les endroits où des mots de passe sont enregistrés.
Si l'utilisateur ne sait pas forcément où ils se trouvent, le pirate, lui est parfaitement au parfum...

Ils sont chiffrés au moins, j’espère ?
C’est tout le problème des applis adaptées à toutes sortes de plates-formes, les développeurs ne se tuent pas à utiliser chaque gestion des mots de passe de chacune. Firefox par exemple a sa propre gestion des mots de passe alors que sur mac ou ubuntu, il y a un trousseau qui est censé être utilisé par les toutes les applis.

En même temps, pour Firefox ça a un avantage, on prend le dossier de profile et on a tout dedans, on l’installe sur un autre compte, une autre machine, un autre OS et ça fonctionne exactement de la même manière. Dans le cas de Filezilla, j’imagine qu’on doit pouvoir faire ça aussi mais justement, à condition qu’on sache où il les planque puisqu’il n’y a pas de dossier unique !

En fait ~/.config ça sent furieusement son linux, c’est le dossier où les applis placent leurs fichiers de préférences, profiles, plugins etc. dans les bureaux linux récents.