La compañía Mozilla aplicación para gestionar contraseñas , que durante su desarrollo fue conocido como Lockbox. Lockwise incluye aplicaciones móviles para Android e iOS, permitiendo organizar el acceso a las contraseñas guardadas en Firefox en cualquier dispositivo del usuario, sin necesidad de instalar Firefox en ellos. Se admite la función de autocompletado de contraseñas en los formularios de autenticación de cualquier aplicación móvil. El código del proyecto bajo la licencia MPL 2.0.
Para la sincronización de contraseñas se utilizan las capacidades del navegador Firefox y una cuenta en Firefox Account. Los dispositivos con Lockwise se conectan al sistema de sincronización de manera similar a la conexión de diferentes instancias del navegador. Para proteger los datos se utiliza un cifrado en bloque AES-256-GCM y claves basadas en PBKDF2 y HKDF con hashing mediante SHA-256. El protocolo involucrado , que asegura el almacenamiento de la clave del lado del usuario y aplica cifrado de extremo a extremo sin almacenar datos desencriptados o claves en un servidor externo. La clave para el cifrado se establece en base al nombre de usuario y contraseña proporcionados para la cuenta, la cual solo se utiliza para el almacenamiento temporal de los datos ya cifrados.
Además de las aplicaciones móviles, el proyecto también ofrece la extensión de navegador Lockwise, que proporciona una alternativa a la interfaz integrada en Firefox para gestionar contraseñas guardadas. Al instalar la extensión, aparece un botón en la barra de herramientas, que permite ver rápidamente las cuentas guardadas para el sitio actual, así como realizar operaciones de búsqueda y edición de contraseñas. Actualmente, la extensión tiene un carácter de desarrollo experimental (versión alfa) y aún no puede funcionar al instalarse en el navegador con contraseña maestra. trabajando en incluir Lockwise en la distribución principal de Firefox como una extensión del sistema.
Las aplicaciones móviles de Lockwise están en fase de prueba beta, pero se espera que el primer lanzamiento estable sea la próxima semana. En las aplicaciones, se incluye por defecto de telemetría con información resumida sobre las características de uso de la aplicación.
Mientras tanto, en el gestor de contraseñas de Firefox la posibilidad de gestionar cuentas en el contexto de un dominio de nivel superior, lo que permite ofrecer una única contraseña almacenada para todos los subdominios. Por ejemplo, la contraseña almacenada para login.example.com ahora se ofrecerá para autocompletar en los formularios del sitio www.example.com. Este cambio se incluirá en Firefox 69.
En Firefox 69 también incluir que transmitirá al sistema operativo información sobre los procesos más prioritarios. Por ejemplo, al proceso de manejo de contenido que está manejando la pestaña activa se le asignará una mayor prioridad (se le destinarán más recursos de CPU) que al proceso relacionado con las pestañas en segundo plano (si no se está reproduciendo video o sonido). Este cambio se planea incluir por defecto solo en la plataforma Windows; para los demás sistemas será necesario activar la opción dom.ipc.processPriorityManager.enabled en about:config.
Fuente: opennet.ru
