Představení správce hesel Firefox Lockwise, dříve známý pod kódovým názvem Lockbox. Lockwise zahrnuje mobilní aplikace pro Android a iOS, které umožňují přístup k uloženým heslům v prohlížeči Firefox na jakýchkoliv zařízeních, aniž by bylo nutné na nich instalovat Firefox. Je zde funkce automatického vyplňování v jakýchkoliv aplikacích (možno aktivovat v nastavení systému). Zdrojový kód projektu distribuováno pod licencí MPL 2.0.
Pro synchronizaci hesel jsou použity standardní funkce prohlížeče Firefox a účet v Firefox Account. Lockwise se připojuje k synchronizaci jako různé instance prohlížeče. Pro ochranu dat je použit AES-256-GCM a klíče na základě PBKDF2 a HKDF s hashováním SHA-256, pro přenos klíčů se používá protokol Onepw.
Kromě mobilních aplikací se v současné době vyvíjí prohlížečové rozšíření, které nabízí alternativu k vestavěnému rozhraní pro správu hesel. Zatím je experimentální (například nefunguje s hlavním heslem), ale v budoucnu se plánuje, že se stane systémovým rozšířením.
Aplikace jsou zatím ve fázi beta testování, ve výchozím nastavení je aktivován přenos telemetrie s agregovanými informacemi o funkcích aplikace. Stabilní verze bude je naplánováno příští týden.
Zdroj: linux.org.ru
