Разработчиците на Mozilla без пускане на нова версия чрез системата за експерименти сред потребителите на Firefox 76 и Firefox 77-beta актуализация, която деактивира новия механизъм за потвърждение на достъпа до запазените пароли, приложим за системи без основна парола. Напомняме, че във Firefox 76 за потребителите на Windows и macOS без инсталирана основна парола за преглед на запазените в браузъра пароли започна да се извежда диалог за автентикация на ОС, който изисква въвеждане на системни данни за вход. След въвеждането на системната парола достъпът до запазените пароли се предоставя за 5 минути, след което паролата трябва да бъде въведена отново.
Събраната телеметрия показа аномално високо ниво на проблеми с автентикацията при използване на системни данни за вход при опит за достъп до запазените в браузъра пароли. В 20% от случаите потребителите не успяха да преминат потвърждението и не получиха достъп до своите запазени пароли. Изведени са две основни причини, които вероятно са източник на възникналите проблеми:
- Потребителят може да не помни или да не знае своята системна парола, тъй като използва сесия с автоматичен вход.
- Поради недостатъчно ясно обяснение в диалога потребителят не разбира, че трябва да въведе системната парола и опитва да въведе паролата от профила си в Firefox Account, използван за синхронизиране на настройките между устройствата.
Предполагаше се, че системната автентикация ще защити данните за вход от чужди погледи в случай, че компютърът остане без надзор, ако в браузъра не е настроена основна парола. В действителност обаче много потребители не успяха да получат достъп до своите запазени пароли. Разработчиците временно деактивираха новата възможност и възнамеряват да преразгледат реализирането ѝ. По-специално, те планират да добавят по-ясно описание относно необходимостта от въвеждане на системни данни за вход и да изключат извеждането на диалога за конфигурации с автоматичен вход.
Източник: opennet.ru
