Компания Mozilla приложение за управление пароли , което по време на разработката се е развивало под кодовото име Lockbox. Lockwise включва мобилни приложения за Android и iOS, което позволява организиране на достъпа до паролите, запазени в Firefox, на всички устройства на потребителя, без да е необходимо инсталирането на Firefox. Поддържа се функция за автоматично попълване на паролите във формите за автентификация на всякакви мобилни приложения. Кодът на проекта под лиценз MPL 2.0.
За синхронизиране на паролите се използват вградените възможности на браузъра Firefox и акаунт във Firefox Account. Устройствата с Lockwise се свързват към системата за синхронизация по аналогия с свързването на различни примери на браузъра. За защита на данните се използва блочното шифриране AES-256-GCM и ключове, базирани на PBKDF2 и HKDF с хеширане с помощта на SHA-256. За предаване на ключовете се използва протокол , който осигурява съхранение на ключа на страната на потребителя и прилага end-to-end шифроване без съхраняване на декриптирани данни или ключове на външен сървър. Ключът за шифруване се задава на базата на предоставените за акаунта потребителско име и парола, а самият акаунт се използва само за транзитно съхранение на вече шифровани данни.
В допълнение към мобилните приложения, проектът също включва браузърно разширение Lockwise, предлагаща алтернатива на вградения в Firefox интерфейс за управление на запазените пароли. При инсталиране на разширението в панела се появява бутон, чрез който може бързо да преглеждате акаунтите, запазени за текущия сайт, както и да извършвате операции по търсене и редактиране на паролите. В момента разширението има характер на експериментална разработка (алфа-версия) и все още не може да работи при инсталиране в браузъра с главен парола. процес на включване на Lockwise в основния състав на Firefox като системно разширение.
Мобилните приложения Lockwise са на етап бета тестване, но първият стабилен вариант е планиран за следващата седмица. В приложенията по подразбиране е включена телеметрия с обобщена информация за особеностите на работата с приложението.
По това време в стандартния мениджър на пароли на Firefox възможност за обработка на акаунти в контекста на домейн от първо ниво, което позволява предлагането на една парола, запазена за всички поддомейни. Например, паролата, запазена за login.example.com, сега ще бъде предложена за автоматично попълване в формите на сайта www.example.com. Промяната ще бъде включена в Firefox 69.
В Firefox 69 също включването на процесите-доставчици, който предава на операционната система информация за най-приоритетните процеси. Например, процесът за обработка на съдържание, който обработва активната таб, ще получи по-висок приоритет (ще бъдат отделени повече ресурси от CPU), отколкото процесът, свързан с фоновите табове (освен ако на тях не се възпроизвежда видео и звук). Промяната в момента е планирана да бъде включена по подразбиране само за платформата Windows, за останалите системи ще е необходима активиране на опцията dom.ipc.processPriorityManager.enabled в about-config.
Източник: opennet.ru
