Společnost Mozilla aplikace pro správu hesel , která se během vývoje vyvíjela pod kódovým názvem Lockbox. Lockwise zahrnuje mobilní aplikace pro Android a iOS, které umožňují organizovat přístup k uloženým heslům ve Firefoxu na jakýchkoli zařízeních uživatele, bez nutnosti jejich instalace. Podporována je funkce automatického vyplňování hesel ve formulářích autentizace jakýchkoli mobilních aplikací. Kód projektu pod licencí MPL 2.0.
K synchronizaci hesel se využívají vestavěné možnosti prohlížeče Firefox a účet ve Firefox Account. Zařízení s Lockwise se připojují k systému synchronizace analogicky s připojením různých instancí prohlížeče. Pro ochranu dat se používá blokové šifrování AES-256-GCM a klíče založené na PBKDF2 a HKDF s hashováním pomocí SHA-256. K přenosu klíčů se používá protokol , který zajišťuje uložení klíče na straně uživatele a aplikuje šifrování end-to-end bez ukládání dešifrovaných dat nebo klíčů na externím serveru. Klíč pro šifrování se nastavuje na základě zadaného uživatelského jména a hesla pro účet, samotný účet se používá pouze pro tranzitní uložení již zašifrovaných dat.
Kromě mobilních aplikací projekt také nabízí prohlížečový doplněk Lockwise, který představuje alternativu integrovanému rozhraní Firefoxu pro správu uložených hesel. Po instalaci doplňku se na panelu objeví tlačítko, přes které lze rychle prohlížet účty uložené pro aktuální stránku, stejně jako provádět operace hledání a úpravy hesel. V současné době má doplněk charakter experimentálního vývoje (alfaverze) a zatím nemůže fungovat při instalaci v prohlížeči s hlavním heslem. začlenění Lockwise do hlavního složení Firefoxu jako systémového doplňku.
Mobilní aplikace Lockwise jsou ve fázi beta testování, ale první stabilní vydání se očekává příští týden. V aplikacích je ve výchozím nastavení zapnuta telemetrie s agregovanými informacemi o vlastnostech práce s aplikací.
Mezitím je ve standardním správci hesel Firefox možnost správy uživatelských účet v kontextu domény nejvyšší úrovně, což umožňuje nabídnout jedno heslo uložené pro všechny subdomény. Například heslo uložené pro login.example.com nyní bude nabízeno k automatickému vyplnění ve formulářích na webu www.example.com. Změna bude zahrnuta v Firefoxu 69.
V Firefoxu 69 také začlenění zpracovatelů procesů, který předávat operačnímu systému informace o nejprioritnějších procesech. Například procesu zpracování obsahu, který zpracovává aktivní kartu, bude přiřazen vyšší priorita (vyčleněno více zdrojů CPU) než procesu spojenému s pozadím (pokud na nich není přehráváno video nebo zvuk). Změna se zatím plánuje povolit jako výchozí pouze na platformě Windows, pro ostatní systémy bude třeba aktivovat možnost dom.ipc.processPriorityManager.enabled v about:config.
Zdroj: opennet.ru
