Společnost Mozilla aplikace pro správu hesel , který byl během vývoje vyvíjen pod kódovým označením Lockbox. Lockwise obsahuje mobilní aplikace pro Android a iOS, které vám umožňují organizovat přístup k heslům uloženým ve Firefoxu na libovolném uživatelském zařízení, aniž byste na ně museli Firefox instalovat. Je podporována funkce automatického vyplňování hesel v ověřovacích formulářích všech mobilních aplikací. Kód projektu licencováno pod MPL 2.0.
K synchronizaci hesel se používají standardní možnosti prohlížeče Firefox a účet v účtu Firefox. Zařízení s Lockwise se připojují k synchronizačnímu systému podobným způsobem jako při připojování různých instancí prohlížeče. K ochraně dat je použita bloková šifra AES-256-GCM a klíče založené na PBKDF2 a HKDF s hašováním pomocí SHA-256. K přenosu klíčů se používá protokol , který poskytuje úložiště klíčů na straně uživatele a používá end-to-end šifrování bez ukládání dešifrovaných dat nebo klíčů na externí server. Šifrovací klíč se nastavuje na základě přihlašovacího jména a hesla zadaného k účtu, samotný účet slouží pouze pro tranzitní ukládání již zašifrovaných dat.
Kromě mobilních aplikací projekt také Lockwise je doplněk prohlížeče, který nabízí alternativu k vestavěnému rozhraní Firefoxu pro správu uložených hesel. Při instalaci doplňku se na panelu zobrazí tlačítko, jehož prostřednictvím můžete rychle zobrazit účty uložené pro aktuální web a také provádět vyhledávání a upravovat hesla. V současné době je doplněk ve fázi experimentálního vývoje (alfa verze) a pokud je v prohlížeči nastaveno hlavní heslo, zatím nemůže fungovat. zahrnout Lockwise do Firefoxu jako systémový doplněk.
Mobilní aplikace Lockwise jsou ve verzi beta, ale první stabilní verze na příští týden. Ve výchozím nastavení v aplikacích povoleno telemetrie se zobecněnými informacemi o vlastnostech práce s aplikací.
Mezitím v běžném správci hesel Firefoxu schopnost zpracovávat účty v kontextu domény první úrovně, což umožňuje nabízet jedno heslo uložené pro všechny subdomény. Například heslo uložené pro login.example.com bude nyní nabízeno pro automatické vyplňování formulářů na webu www.example.com. Změna bude zahrnuta ve Firefoxu 69.
Také ve Firefoxu 69 začlenění handler procesy, které přenášet informace do operačního systému o procesech s nejvyšší prioritou. Například proces obsahu, který zpracovává aktivní kartu, bude mít vyšší prioritu (více přidělených prostředků CPU) než proces spojený s kartami na pozadí (pokud nepřehrávají video nebo zvuk). Prozatím se plánuje, že změna bude standardně povolena pouze pro platformu Windows, pro ostatní systémy budete muset aktivovat volbu dom.ipc.processPriorityManager.enabled v about-config.
Zdroj: opennet.ru