Mozilla on väljalülitanud täiendava autentimise süsteemidel, kus pole meistriparooli

Mozilla arendajad levitasid ilma uue versioonita katse süsteemi kaudu kasutajate seas Firefox 76 ja Firefox 77-beta uuenduse, mis keelab uue pääsu kinnitamise mehhanismi salvestatud paroolide jaoks süsteemides, kus ei ole peaparooli. Tuletame meelde, et Firefox 76-s, kui Windowsi ja macOS-i kasutajatel ei ole seatud peaparooli, avaneb salvestatud paroolide vaatamiseks operatsioonisüsteemi autentimisdiaalog, mis nõuab sisestamist süsteemi sisenemisena. Pärast süsteemiparooli sisestamist antakse juurdepääs salvestatud paroolidele 5 minutiks, pärast mida tuleb parool uuesti sisestada.

Kogutud telemeetriad näitasid anomaalselt suurt autentimise probleemi taset süsteemi sisenemisandmete kasutamisel salvestatud paroolidele juurdepääsu katsetamisel. 20% juhtudest ei suutnud kasutajad kinnitust läbida ja ei saanud oma salvestatud paroolidele juurdepääsu. Tuvastati kaks peamist põhjust, mis tõenäoliselt on probleemide allikaks:

• Kasutaja ei pruugi oma süsteemiparooli mäletada või ei tea seda, kuna ta kasutab automaatse sisselogimise seanssi.
• Diaalogis oleva ebamugava selgituse tõttu ei mõista kasutaja, et peab sisestama süsteemiparooli, ning püüab sisestada parooli Firefoxi konto jaoks, mida kasutatakse seadete sünkroonimiseks seadmete vahel.

Oletati, et süsteemne autentimine kaitseb sisenemisandeid võõraste silmade eest, kui arvuti jääb järelevalveta, kui brauseris ei ole peaparooli. Kuid paljud kasutajad ei saanud oma salvestatud paroolidele juurdepääsu. Arendajad on uue funktsiooni ajutiselt keelanud ja plaanivad realiseeringut läbi vaadata. Eelkõige kavatsevad nad lisada selgema selgituse selle kohta, et süsteemi sisenemisandmed on vajalikud, ja keelata autentimisdiaalogi kuvamise automaatse sisselogimise konfiguratsioonides.

Allikas: opennet.ru