Die Mozilla Corporation Passwortverwaltungsanwendung , das während seiner Entwicklung unter dem Codenamen Lockbox lief. Lockwise umfasst mobile Anwendungen für Android und iOS, die den Zugriff auf in Firefox gespeicherte Passwörter auf allen Geräten des Nutzers ermöglichen, ohne dass Firefox installiert sein muss. Die Autofill-Funktion für Passwörter wird in den Authentifizierungsformularen aller mobilen Anwendungen unterstützt. Der Projektcode stehen unter der MPL 2.0 Lizenz.
Zur Passwortsynchronisierung werden die integrierten Funktionen des Firefox-Browsers und ein Firefox-Konto verwendet. Geräte mit Lockwise werden ähnlich wie verschiedene Instanzen des Browsers in das Synchronisationssystem integriert. Zum Schutz der Daten kommt der Blockverschlüsselungsalgorithmus AES-256-GCM sowie Schlüssel auf Basis von PBKDF2 und HKDF mit Hashing mittels SHA-256 zum Einsatz. Für die Übertragung der Schlüssel wird das Protokoll , der die Speicherung des Schlüssels auf der Benutzerseite ermöglicht und Ende-zu-Ende-Verschlüsselung anwendet, ohne dass entschlüsselte Daten oder Schlüssel auf einem externen Server gespeichert werden. Der Verschlüsselungsschlüssel wird auf der Grundlage des für das Konto angegebenen Benutzernamens und Passworts festgelegt; das Konto selbst dient lediglich der vorübergehenden Speicherung bereits verschlüsselter Daten.
Neben den mobilen Anwendungen bietet das Projekt auch die Browsererweiterung Lockwise, die eine Alternative zur integrierten Benutzeroberfläche von Firefox zur Verwaltung gespeicherter Passwörter darstellt. Nach der Installation der Erweiterung erscheint in der Leiste ein Button, mit dem die für die aktuelle Website gespeicherten Konten schnell angezeigt sowie Such- und Bearbeitungsoperationen von Passwörtern durchgeführt werden können. Die Erweiterung befindet sich derzeit in der experimentellen Entwicklungsphase (Alpha-Version) und kann vorerst nicht mit der Installation im Browser des Hauptpassworts verwendet werden. Lockwise als systemweite Erweiterung in die Hauptversion von Firefox zu integrieren.
Die mobilen Anwendungen Lockwise befinden sich in der Beta-Testphase, aber die erste stabile Version ist für die nächste Woche geplant. In den Anwendungen ist standardmäßig Telemetrie mit allgemeinen Informationen über die Funktionsweise der Anwendung.
In der Zwischenzeit, im standardmäßigen Passwortmanager von Firefox die Möglichkeit zur Verarbeitung von Konten im Kontext der Top-Level-Domain, wodurch ein gespeichertes Passwort für alle Subdomains angeboten werden kann. Zum Beispiel wird das für login.example.com gespeicherte Passwort jetzt zur Autoausfüllung in den Formularen der Website www.example.com angeboten. Diese Änderung wird in Firefox 69 enthalten sein.
In Firefox 69 ist ebenfalls dass der Verarbeitungsprozesse, der der Betriebssystem Informationen über die prioritärsten Prozesse überträgt. Beispielsweise erhält der Prozess der Inhaltsverarbeitung, der den aktiven Tab bearbeitet, eine höhere Priorität (mehr CPU-Ressourcen), als der Prozess, der mit Hintergrund-Tabs verbunden ist (sofern dort kein Video und kein Ton abgespielt wird). Diese Änderung wird vorerst nur standardmäßig für die Windows-Plattform aktiviert, während für andere Systeme die Option dom.ipc.processPriorityManager.enabled in about:config aktiviert werden muss.
Quelle: opennet.ru
