Tutvustatakse Firefox Lockwise'i paroolihaldurit

Mozilla ettevõte esitatakse paroolihaldusrakendus Firefox lukustussuunas, mis arendati arenduse käigus koodnime Lockbox all. Lockwise sisaldab Androidi ja iOS-i mobiilirakendusi, mis võimaldavad teil korraldada juurdepääsu Firefoxi salvestatud paroolidele mis tahes kasutaja seadmes, ilma et oleks vaja neile Firefoxi installida. Toetatakse paroolide automaatse täitmise funktsiooni mis tahes mobiilirakenduste autentimisvormides. Projekti kood jaotatud litsentsitud MPL 2.0 alusel.

Paroolide sünkroonimiseks kasutatakse Firefoxi brauseri ja Firefoxi konto konto standardseid võimalusi. Lockwise'iga seadmed ühenduvad sünkroonimissüsteemiga sarnaselt erinevate brauseri eksemplaride ühendamisele. Andmete kaitsmiseks kasutatakse plokkšifrit AES-256-GCM ja võtmeid, mis põhinevad PBKDF2-l ja HKDF-il koos räsimisega SHA-256 abil. Võtmete edastamiseks kasutatakse protokolli Onepw, mis pakub kasutajapoolset võtmesalvestust ja rakendab täielikku krüptimist ilma dekrüptitud andmeid või võtmeid välisesse serverisse salvestamata. Krüpteerimisvõti määratakse kontole määratud sisselogimise ja parooli alusel, kontot ennast kasutatakse ainult juba krüptitud andmete transiidi salvestamiseks.

Lisaks mobiilirakendustele ka projekt areneb Lockwise on brauseri lisandmoodul, mis pakub alternatiivi Firefoxi sisseehitatud liidesele salvestatud paroolide haldamiseks. Lisandmooduli installimisel ilmub paneelile nupp, mille kaudu saate kiiresti vaadata praeguse saidi jaoks salvestatud kontosid, samuti otsida ja muuta paroole. Praegu on lisandmoodul eksperimentaalne arendus (alfaversioon) ja ei saa veel töötada, kui brauseris on määratud põhiparool. Käimas töö et lisada Firefoxi Lockwise süsteemi lisandmoodulina.

Lockwise'i mobiilirakendused on beetaversioonis, kuid esimene stabiilne versioon planeeritud järgmiseks nädalaks. Vaikimisi rakendustes lubatud lähetamine telemeetria koos üldise teabega rakendusega töötamise funktsioonide kohta.

Vahepeal tavalises Firefoxi paroolihalduris lisatud võimalus töödelda kontosid esmatasandi domeeni kontekstis, mis võimaldab pakkuda kõigi alamdomeenide jaoks ühte salvestatud parooli. Näiteks pakutakse nüüd saidi www.example.com vormide automaatseks täitmiseks saidile login.example.com salvestatud parooli. Muudatus sisaldub Firefox 69-s.

Samuti Firefox 69-s planeeritud lisamine prioriteetse juhtimise juht käitleja protsessid, mis võimaldab edastada operatsioonisüsteemile teavet kõrgeima prioriteediga protsesside kohta. Näiteks sisuprotsessile, mis töötleb aktiivset vahekaarti, antakse kõrgem prioriteet (eraldatakse rohkem protsessori ressursse) kui tausta vahekaartidega seotud protsessile (kui need ei esita videot ega heli). Praegu on plaanis muudatus vaikimisi lubada ainult Windowsi platvormil, teiste süsteemide puhul tuleb umbes-config-is aktiveerida suvand dom.ipc.processPriorityManager.enabled.

Allikas: opennet.ru

Lisa kommentaar