Die Entwickler von Mozilla haben ohne die Veröffentlichung einer neuen Version über das Experimentsystem unter den Nutzern von Firefox 76 und Firefox 77-beta ein Update, das den neuen Bestätigungsmechanismus für den Zugriff auf gespeicherte Passwörter deaktiviert, der auf Systemen ohne Masterpasswort angewendet wird. Wir erinnern daran, dass in Firefox 76 für Windows- und macOS-Nutzer ohne ein installiertes Masterpasswort ein Authentifizierungsdialog des Betriebssystems angezeigt wurde, der die Eingabe der Systemanmeldedaten erfordert. Nach der Eingabe des Systempassworts wird der Zugriff auf die gespeicherten Passwörter für 5 Minuten gewährt, danach muss das Passwort erneut eingegeben werden.
Die gesammelte Telemetrie zeigte ein abnormal hohes Maß an Problemen bei der Authentifizierung mit Systemanmeldedaten beim Versuch, auf die im Browser gespeicherten Passwörter zuzugreifen. In 20% der Fälle konnten die Nutzer die Bestätigung nicht bestehen und erhielten keinen Zugang zu ihren gespeicherten Passwörtern. Zwei Hauptursachen wurden identifiziert, die wahrscheinlich Quelle der aufgetretenen Probleme sind:
- Benutzer könnte sich sein Systempasswort nicht erinnern oder es möglicherweise nicht wissen, da er eine Sitzung mit automatischer Anmeldung verwendet.
- Wegen unzureichend klarer Erklärungen im Dialog versteht der Benutzer nicht, dass er das Systempasswort eingeben muss, und versucht, das Passwort für das Firefox-Konto einzugeben, das für die Synchronisierung der Einstellungen zwischen den Geräten verwendet wird.
Es war vorgesehen, dass die systemweite Authentifizierung dazu dient, die Anmeldeinformationen vor fremden Blicken zu schützen, falls der Computer unbeaufsichtigt gelassen wird und im Browser kein Masterpasswort eingestellt ist. In der Praxis konnten jedoch viele Benutzer nicht auf ihre gespeicherten Passwörter zugreifen. Die Entwickler haben vorübergehend die neue Funktion deaktiviert und beabsichtigen, die Implementierung zu überarbeiten. Insbesondere planen sie, eine klarere Beschreibung zur Eingabe der Systemanmeldedaten hinzuzufügen und die Anzeige des Dialogs für Konfigurationen mit automatischer Anmeldung zu deaktivieren.
Quelle: opennet.ru
