Разработчиците на Mozilla без създаване на нова версия чрез системата за експерименти сред потребителите на Firefox 76 и Firefox 77-beta обновление, което деактивира новия механизъм за потвърждение на достъпа до запазените пароли, използван в системи без майсторска парола. Напомняме, че в Firefox 76 за потребители на Windows и macOS без зададена майсторска парола за преглед на запазените пароли в браузъра, започна да се показва диалог за аутентификация на ОС, който изисква въвеждане на системни удостоверителни данни. След въвеждане на системната парола, достъпът до запазените пароли се предоставя за 5 минути, след което паролата трябва да бъде въведена отново.
Събраната телеметрия показа аномално високо ниво на проблеми с аутентификацията, използвайки системни удостоверителни данни при опит за достъп до запазените пароли в браузъра. В 20% от случаите потребителите не успяха да преминат потвърждението и не получиха достъп до своите запазени пароли. Изведени са две основни причини, които вероятно са източник на възникналите проблеми:
- Потребителят може да не помни или да не знае своята системна парола, тъй като използва сесия с автоматичен вход.
- Поради недостатъчно ясно пояснение в диалога, потребителят не разбира, че е необходимо да въведе системната парола и се опитва да въведе паролата от профила в Firefox Account, използван за синхронизация на настройките между устройствата.
Предполагаше се, че системната аутентификация ще защити удостоверителните данни от чужди погледи в случай на оставяне на компютъра без надзор, когато в браузъра не е зададена майсторска парола. В действителност обаче много потребители не успяха да получат достъп до своите запазени пароли. Разработчиците временно деактивираха новата функция и имат намерение да преразгледат реализацията. По-специално, те планират да добавят по-ясно описание за необходимостта от въвеждане на системни удостоверителни данни и да деактивират показването на диалога за конфигурации с автоматичен вход.
Източник: opennet.ru
