Компания Mozilla приложение за управление на паролите , което по време на разработката е било познато с кодовото име Lockbox. Lockwise предлага мобилни приложения за Android и iOS, които позволяват достъп до запазените в Firefox пароли на всяко от устройствата на потребителя, без нужда от инсталиране на Firefox. Поддържа се функция за автоматично попълване на паролите в аутентикационни форми на всякакви мобилни приложения. Кодът на проекта под лиценз MPL 2.0.
За синхронизацията на паролите се използват стандартните функции на браузъра Firefox и акаунт във Firefox Account. Устройствата с Lockwise се свързват към системата за синхронизация по аналогия с различните инсталации на браузъра. За защита на данните се използва блочен шифър AES-256-GCM и ключове на база PBKDF2 и HKDF с хеширане чрез SHA-256. За предаване на ключовете се използва протокол , който осигурява съхранение на ключа на страната на потребителя и прилага end-to-end шифроване без съхраняване на дешифрирани данни или ключове на външен сървър. Ключът за шифроване се задава на база указаното за акаунта име и парола, а самият акаунт се използва само за транзитно съхранение на вече шифровани данни.
Освен мобилните приложения, проектът включва браузърно разширение Lockwise, предлагащо алтернатива на вградения в Firefox интерфейс за управление на запазените пароли. При инсталиране на разширението в панела се появява бутон, чрез който можете бързо да преглеждате акаунтите, запазени за текущия сайт, а също така да извършвате операции по търсене и редактиране на пароли. В момента разширението е в етап на експериментална разработка (алфа версия) и засега не може да работи при инсталирането на браузъра с майсторска парола. по включването на Lockwise в основния състав на Firefox като системно разширение.
Мобилните приложения Lockwise са на етап бета тестване, но първият стабилен выпуск е планиран за следващата седмица. В приложенията автоматично е включена на телеметрия с обобщена информация за особеностите на работа с приложението.
Тем временем, в штатния мениджър на пароли Firefox възможността за обработка на акаунти в контекста на домейна на първо ниво, което позволява предлагането на една парола, запазена за всички поддомейни. Например, парола, запазена за login.example.com, сега ще бъде предлагана за автоматично попълване в формите на сайта www.example.com. Промяната ще бъде включена в Firefox 69.
В Firefox 69 също активиране на процесите-обработчици, който предава на операционната система информация за най-приоритетните процеси. Например, процесът на обработка на съдържание, който обработва активната таб, ще получи по-висок приоритет (определя се повече ресурси на CPU), отколкото процеса, свързан с фоновите табове (ако на тях не се възпроизвеждат видео и звук). Промяната в момента е планирана да бъде включена по подразбиране само за платформата Windows, за останалите системи ще бъде необходима активация на опцията dom.ipc.processPriorityManager.enabled в about-config.
Източник: opennet.ru
