Mozilla-udviklere har uden at udgive en ny version gennem eksperimentindsamling blandt brugerne af Firefox 76 og Firefox 77-beta en opdatering, der deaktiverer den nye mekanisme til bekræftelse af adgang til gemte adgangskoder, anvendt på systemer uden master-adgangskode. Vi mindes om, at Firefox 76 for Windows- og macOS-brugere uden en installeret master-adgangskode begyndte at vise et OS-autentifikationsvindue, der kræver indtastning af systemlegitimationsoplysninger for at få adgang til gemte adgangskoder i browseren. Efter indtastning af systemadgangskoden gives adgang til de gemte adgangskoder i 5 minutter, hvorefter det er nødvendigt at indtaste adgangskoden igen.
Den indsamlede telemetri viste et usædvanligt højt niveau af problemer med autentifikation ved brug af systemlegitimationsoplysninger, når der blev forsøgt adgang til gemte adgangskoder i browseren. I 20% af tilfælde kunne brugerne ikke gennemføre bekræftelsen og fik ikke adgang til deres gemte adgangskoder. To hovedårsager er fremhævet som sandsynlige kilder til de opståede problemer:
- Brugeren kan ikke huske eller ikke vide sin systemadgangskode, da han bruger en session med automatisk login.
- På grund af utilstrækkelig klarhed i dialogen forstår brugeren ikke, at det er nødvendigt at indtaste systemadgangskoden og prøver i stedet at indtaste adgangskoden til sin Firefox-konto, som bruges til at synkronisere indstillinger mellem enheder.
Det var planlagt, at systemautentifikation skulle beskytte legitimationsoplysningerne mod nysgerrige øjne, hvis computeren efterlades uden opsyn, hvis der ikke er installeret en master-adgangskode i browseren. I virkeligheden kunne mange brugere ikke få adgang til deres gemte adgangskoder. Udviklerne har midlertidigt deaktiveret den nye funktion og agter at revurdere implementeringen. De planlægger især at tilføje en mere klar beskrivelse af nødvendigheden af at indtaste systemlegitimationsoplysninger og deaktivere visningen af dialogvinduet for konfigurationer med automatisk login.
Kilde: opennet.ru
