Das Unternehmen Mozilla Passwortverwaltung-App , die während der Entwicklung unter dem Codenamen Lockbox entstand. Lockwise umfasst mobile Anwendungen für Android und iOS, die den Zugriff auf in Firefox gespeicherte Passwörter auf allen Geräten des Benutzers organisieren, ohne dass Firefox auf diesen Geräten installiert werden muss. Die Funktion zur automatischen Passwortausfüllung in Authentifizierungsformularen aller mobilen Anwendungen wird unterstützt. Der Projektcode unter der MPL 2.0 Lizenz.
Zur Synchronisierung der Passwörter werden die Standardfunktionen des Browsers Firefox und ein Konto bei Firefox Account verwendet. Geräte mit Lockwise werden ähnlich wie verschiedene Instanzen des Browsers in das Synchronisierungssystem eingebunden. Zum Schutz der Daten kommt der Blockverschlüsselungsalgorithmus AES-256-GCM zum Einsatz, sowie Schlüssel auf Basis von PBKDF2 und HKDF mit Hashing durch SHA-256. Zum Übertragen der Schlüssel wird das Protokoll , das die Speicherung des Schlüssels auf der Benutzerseite gewährleistet und eine Ende-zu-Ende-Verschlüsselung anwendet, ohne entschlüsselte Daten oder Schlüssel auf einem externen Server zu speichern. Der zur Verschlüsselung verwendete Schlüssel wird basierend auf dem für das Konto angegebenen Benutzernamen und Passwort festgelegt; das Konto dient nur zur transitiven Speicherung bereits verschlüsselter Daten.
Neben den mobilen Anwendungen umfasst das Projekt auch das Browser-Add-on Lockwise, das eine Alternative zur integrierten Oberfläche in Firefox für die Verwaltung gespeicherter Passwörter bietet. Bei der Installation des Add-ons erscheint in der Toolbar eine Schaltfläche, über die man schnell die Konten einsehen kann, die für die aktuelle Seite gespeichert sind, sowie Such- und Bearbeitungsaktionen für Passwörter durchführen kann. Derzeit hat das Add-on den Charakter einer experimentellen Entwicklung (Alpha-Version) und kann bisher nicht bei der Installation im Browser mit einem Masterpasswort verwendet werden. Lockwise als systemweites Add-on in den Hauptbestand von Firefox zu integrieren.
Die mobilen Anwendungen von Lockwise befinden sich in der Betatestphase, aber die erste stabile Version wird für nächste Woche erwartet. In den Anwendungen ist standardmäßig Telemetrie mit zusammenfassenden Informationen über die Verwendung der Anwendung aktiviert.
In der Zwischenzeit bleibt der Standardpasswortmanager von Firefox Die Möglichkeit, Konten im Kontext von Top-Level-Domains zu verwalten, ermöglicht es, ein Passwort, das für alle Subdomains gespeichert ist, anzubieten. Zum Beispiel wird das Passwort, das für login.example.com gespeichert ist, jetzt zum Autovervollständigen in Formularen auf der Seite www.example.com vorgeschlagen. Diese Änderung wird in Firefox 69 integriert.
In Firefox 69 ist auch die Einführung von Prozess-Handlern, der dem Betriebssystem Informationen über die am höchsten priorisierten Prozesse übermittelt. Beispielsweise wird der Prozess zur Verarbeitung von Inhalten, der den aktiven Tab behandelt, eine höhere Priorität (mehr CPU-Ressourcen) erhalten als der Prozess, der mit Hintergrund-Tabs verbunden ist (sofern auf diesen kein Video oder Ton abgespielt wird). Diese Änderung wird vorerst nur für die Windows-Plattform standardmäßig aktiviert, für andere Systeme ist die Aktivierung der Option dom.ipc.processPriorityManager.enabled in about:config erforderlich.
Quelle: opennet.ru
