Mozilla-Unternehmen Passwortverwaltungs-App , das während der Entwicklung unter dem Codenamen Lockbox entwickelt wurde. Lockwise umfasst mobile Anwendungen für Android und iOS, mit denen Sie den Zugriff auf in Firefox gespeicherte Passwörter auf jedem Benutzergerät organisieren können, ohne Firefox darauf installieren zu müssen. Die Funktion zum automatischen Ausfüllen von Passwörtern in Authentifizierungsformularen aller mobilen Anwendungen wird unterstützt. Projektnummer lizenziert unter MPL 2.0.
Zum Synchronisieren von Passwörtern werden die Standardfunktionen des Firefox-Browsers und eines Kontos im Firefox-Konto verwendet. Geräte mit Lockwise verbinden sich mit dem Synchronisierungssystem auf ähnliche Weise wie verschiedene Browserinstanzen. Zum Schutz der Daten werden die Blockchiffre AES-256-GCM und Schlüssel auf Basis von PBKDF2 und HKDF mit Hashing mittels SHA-256 verwendet. Für die Schlüsselübertragung wird ein Protokoll verwendet , das die Schlüsselspeicherung auf Benutzerseite bereitstellt und eine Ende-zu-Ende-Verschlüsselung anwendet, ohne entschlüsselte Daten oder Schlüssel auf einem externen Server zu speichern. Der Verschlüsselungsschlüssel wird auf der Grundlage des für das Konto angegebenen Logins und Passworts festgelegt; das Konto selbst wird nur für die Transitspeicherung bereits verschlüsselter Daten verwendet.
Neben mobilen Anwendungen umfasst das Projekt auch Lockwise ist ein Browser-Add-on, das eine Alternative zur integrierten Oberfläche von Firefox zum Verwalten gespeicherter Passwörter bietet. Bei der Installation des Add-ons erscheint im Panel eine Schaltfläche, über die Sie schnell die für die aktuelle Site gespeicherten Konten anzeigen, Suchen durchführen und Passwörter bearbeiten können. Derzeit handelt es sich bei dem Add-on um eine experimentelle Entwicklung (Alpha-Version) und es kann noch nicht funktionieren, wenn im Browser ein Master-Passwort gesetzt ist. Lockwise als System-Add-on in Firefox einzubinden.
Die mobilen Lockwise-Apps befinden sich in der Beta-Phase, aber der ersten stabilen Version für die nächste Woche. Standardmäßig in Anwendungen aktiviert Telemetrie mit allgemeinen Informationen über die Funktionen der Arbeit mit der Anwendung.
Mittlerweile im regulären Firefox-Passwort-Manager die Möglichkeit, Konten im Kontext einer First-Level-Domain zu verarbeiten, wodurch Sie ein für alle Subdomains gespeichertes Passwort anbieten können. Beispielsweise wird jetzt ein für login.example.com gespeichertes Passwort zum automatischen Ausfüllen von Formularen auf der Website www.example.com angeboten. Die Änderung wird in Firefox 69 enthalten sein.
Auch in Firefox 69 Eingliederung Handler-Prozesse, die Übermitteln Sie Informationen über die Prozesse mit der höchsten Priorität an das Betriebssystem. Beispielsweise erhält ein Inhaltsprozess, der einen aktiven Tab verarbeitet, eine höhere Priorität (mehr zugewiesene CPU-Ressourcen) als ein Prozess, der mit Hintergrund-Tabs verknüpft ist (wenn diese kein Video oder Audio abspielen). Derzeit ist geplant, dass die Änderung standardmäßig nur für die Windows-Plattform aktiviert wird. Für andere Systeme müssen Sie die Option dom.ipc.processPriorityManager.enabled in about-config aktivieren.
Source: opennet.ru