Vývojáři Mozilla bez přípravy nového vydání prostřednictvím experimentálního systému mezi uživateli Firefox 76 a Firefox 77-beta aktualizaci, která vypíná nový mechanismus pro ověření přístupu k uloženým heslům používaný v systémech bez master hesla. Připomínáme, že ve Firefox 76 začal pro uživatele Windows a macOS bez nastaveného master hesla při prohlížení uložených hesel v prohlížeči vycházet dialog pro autentizaci systému, který vyžadoval zadání systémových přihlašovacích údajů. Po zadání systémového hesla je přístup k uloženým heslům poskytován na 5 minut, po čemž je třeba heslo znovu zadat.
Shromážděná telemetrie ukázala abnormálně vysokou míru problémů s autentizací pomocí systémových přihlašovacích údajů při pokusu o přístup k uloženým heslům v prohlížeči. V 20 % případů se uživatelům nepodařilo projít ověřením a nezískali přístup k uloženým heslům. Byly identifikovány dvě hlavní příčiny, které pravděpodobně stojí za vzniklými problémy:
- Uživatel si může nepamatovat nebo nevědět své systémové heslo, pokud používá sezení s automatickým přihlášením.
- Kvůli nedostatečně jasnému vysvětlení v dialogu uživatel nechápe, že je třeba zadat systémové heslo a pokouší se zadávat heslo k účtu Firefox Account, které se používá pro synchronizaci nastavení mezi zařízeními.
Předpokládalo se, že systémová autentizace ochrání přihlašovací údaje před zvědavými pohledy v případě, že je počítač ponechán bez dozoru, pokud v prohlížeči není nastaveno master heslo. V praxi však mnozí uživatelé nebyli schopni získat přístup ke svým uloženým heslům. Vývojáři dočasně zrušili tuto novou funkci a plánují přepracovat implementaci. Zejména mají v plánu přidat jasnější popis o potřebě zadání systémových přihlašovacích údajů a vypnout zobrazení dialogu pro konfigurace s automatickým přihlášením.
Zdroj: opennet.ru
