Der Firefox-Browser warnt jetzt den Benutzer vor Passwortlecks

Mozilla heute hat eine stabile Version des Firefox-Browsers 76 für Desktop-Betriebssysteme Windows, macOS und Linux. Das neue Release umfasst Fehlerbehebungen, Sicherheits-Patches und neue Funktionen, die interessantesten sind die Verbesserungen des Passwortmanagers Firefox Lockwise.

Ein Highlight der Version Firefox 76 sind die Neuerungen, die dem integrierten Passwortmanager Firefox Lockwise hinzugefügt wurden (verfügbar unter about:logins). Erstens wird Lockwise den Benutzer nach den Anmeldedaten seines Kontos im installierten Windows- oder macOS-Betriebssystem fragen (wenn kein Master-Passwort eingestellt ist), bevor er irgendwelche Passwörter im Klartext anzeigt. Mozilla hat erklärt, dass dieses Feature auf Wunsch der Firefox-Community hinzugefügt wurde. Zuvor hatten Benutzer sich beklagt, dass ein Angreifer warten konnte, bis der PC-Besitzer seinen Arbeitsplatz verlässt, und dann schnell auf den integrierten Passwortmanager von Firefox zugreifen konnte, um Passwörter zu finden und auf ein Stück Papier zu kopieren.

Zweitens scannt der integrierte Passwortmanager von Firefox jetzt alle gespeicherten Passwörter des Benutzers auf mögliche Lecks. Der Entwickler erklärt, dass, wenn eines der Passwörter des Benutzers dem Passwort entspricht, das zuvor online kompromittiert wurde, der Browser eine entsprechende Warnung anzeigt und empfiehlt, das Passwort zu ändern. Da dieses Passwort jetzt höchstwahrscheinlich Teil der Wörterbuchlisten ist, die Hacker für Brute-Force-Angriffe verwenden.

Drittens hat Lockwise eine weitere Sicherheitsverbesserung erhalten, die sich in der Integration mit Firefox Monitor zeigt. Diese Plattform ermöglicht es Benutzern zu überprüfen, ob ihre Anmeldedaten online kompromittiert wurden. Ab Firefox 76 wird Lockwise auch Warnungen für Websites anzeigen, die kürzlich von Sicherheitsverletzungen betroffen waren (zum Beispiel wurden Passwörter in Hacker-Datenbanken geleakt), und die Benutzer auffordern, ihre Anmeldedaten zu ändern.

Mozilla versichert, dass es keinen Grund zur Panik aufgrund der vorgestellten Sicherheitsneuerungen gibt, da der Webbrowser Firefox nicht mit den tatsächlichen Passwörtern, sondern mit verschlüsselten Versionen der Anmeldedaten arbeitet, um die Privatsphäre seiner Benutzer zu wahren.

Firefox 76 kann über das integrierte Aktualisierungswerkzeug des Browsers aktualisiert werden, das im Menü "Hilfe" -> "Über Firefox" verfügbar ist. Alternativ kann die aktuelle Version des Browsers von der offiziellen Website. 

Quelle: 3dnews.ru