Mozilla Company en applikation til passwordhåndtering , som i udviklingsprocessen blev udviklet under kodenavnet Lockbox. Lockwise inkluderer mobilapplikationer til Android og iOS, der gør det muligt at organisere adgangen til passwords gemt i Firefox på enhver brugerens enhed uden behov for at installere Firefox på dem. Autofuldførelse af passwords i autentificeringsformularer på enhver mobilapplikation understøttes. Projektkodet under MPL 2.0 licens.
Til synkronisering af passwords bruges de indbyggede funktioner i Firefox-browseren og en konto i Firefox Account. Enheder med Lockwise tilsluttes synkroniseringssystemet ligesom forskellige eksemplarer af browseren. For at beskytte data anvendes blokcipher AES-256-GCM og nøgler baseret på PBKDF2 og HKDF med hashing ved hjælp af SHA-256. Protokollen , som sikrer opbevaring af nøglen på brugerens side og anvender end-to-end kryptering uden opbevaring af dekrypterede data eller nøgler på en ekstern server. Nøglen til kryptering fastsættes baseret på det angivne login og password til kontoen; selve kontoen bruges kun til transitopbevaring af allerede krypterede data.
Udover mobilapplikationerne inkluderer projektet også browserudvidelsen Lockwise, der tilbyder et alternativ til den indbyggede Firefox-grænseflade til at håndtere gemte passwords. Når udvidelsen er installeret, vises en knap i værktøjslinjen, hvorigennem man hurtigt kan gennemse de konti, der er gemt for det aktuelle websted, samt udføre søgning og redigering af passwords. I øjeblikket har udvidelsen karakter af eksperimentel udvikling (alfaversion) og kan endnu ikke fungere ved installation i browseren med masterpassword. på at inkludere Lockwise i det primære Firefox som et systemtilføjelsesprogram.
Mobilapplikationer Lockwise er i beta-test, men den første stabile udgave er planlagt til næste uge. I applikationerne er der som standard aktiveret af telemetri med aggregeret information om funktionerne ved at bruge applikationen.
I mellemtiden integreres Firefoxs standard password manager. muligheden for at håndtere brugerkonti i konteksten af et topdomæne, hvilket gør det muligt at tilbyde en enkelt adgangskode, der gemmes for alle underdomæner. For eksempel vil adgangskoden gemt til login.example.com nu blive foreslået til automatisk udfyldning i formularer på webstedet www.example.com. Ændringen vil blive inkluderet i Firefox 69.
I Firefox 69 er der også inklusion processer, der at overføre oplysninger til operativsystemet om de mest prioriterede processer. For eksempel vil procesbehandling af indhold, der håndterer den aktive fane, få højere prioritet (tildeles flere CPU-ressourcer) end processen relateret til baggrundsfaner (hvis der ikke afspilles video og lyd på dem). Ændringen planlægges kun at være aktiveret som standard for Windows-platformen, mens andre systemer vil kræve aktivering af indstillingen dom.ipc.processPriorityManager.enabled i about-config.
Kilde: opennet.ru
