Mozilla ha desactivado la autenticación adicional para sistemas sin una contraseña maestra

Los desarrolladores de Mozilla han distribuido entre los usuarios de Firefox 76 y Firefox 77-beta una actualización que desactiva el nuevo mecanismo de confirmación de acceso a las contraseñas guardadas, utilizado en sistemas sin una contraseña maestra. Recordemos que en Firefox 76, para los usuarios de Windows y macOS sin una contraseña maestra establecida, se comenzó a mostrar un diálogo de autenticación del sistema para acceder a las contraseñas guardadas en el navegador. Después de ingresar la contraseña del sistema, el acceso a las contraseñas guardadas se otorga por 5 minutos, tras lo cual se deberá ingresar nuevamente la contraseña. La telemetría recopilada mostró un nivel anormalmente alto de problemas con la autenticación utilizando credenciales del sistema al intentar acceder a las contraseñas guardadas en el navegador. En el 20% de los casos, los usuarios no pudieron pasar la confirmación y no obtuvieron acceso a sus contraseñas guardadas. Se han identificado dos razones principales que probablemente son la fuente de los problemas que surgieron:

El usuario puede no recordar o no saber su contraseña del sistema, ya que está utilizando una sesión con inicio de sesión automático.

  • Debido a una explicación poco clara en el diálogo, el usuario no entiende que necesita ingresar la contraseña del sistema e intenta ingresar la contraseña de la cuenta de Firefox Account, utilizada para sincronizar la configuración entre dispositivos.
  • Se suponía que la autenticación del sistema protegería las credenciales de miradas extrañas en caso de dejar la computadora desatendida, si no se ha establecido una contraseña maestra en el navegador. En la práctica, muchos usuarios no pudieron acceder a sus contraseñas guardadas. Los desarrolladores han desactivado temporalmente la nueva función y tienen intención de revisar su implementación. En particular, planean agregar una descripción más clara sobre la necesidad de ingresar las credenciales del sistema y desactivar la visualización del diálogo para configuraciones con inicio de sesión automático.

La nueva extensión Prison Architect permitirá construir tu Alcatraz

Fuente: opennet.ru

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster