Wenn man ja das Masterpasswort ein mal eingegeben hat wird man bis zur Beendigung der Sitzung nicht mehr gefragt, das ist ja schön und gut. Lest man aber den FF offen sehe ich da ne Sicherheitlücke, ich würd vorschlagen das der User wählen könnte das das Master nach (sagen wir mal) 5 min Inaktivität wider gefragt wird.
Es könnte ja auch jemand ne Erweiterung machen, am idealsten wäre wohl wenn man es in die "Secure Login" integrieren würde