Firefox Lockwise -salasanahallinta esiteltiin

Mozilla Company esitetty salasananhallintasovellus Firefox Lukitse, joka kehitettiin koodinimellä Lockbox kehityksen aikana. Lockwise sisältää Android- ja iOS-mobiilisovelluksia, joiden avulla voit järjestää pääsyn Firefoxiin tallennettuihin salasanoihin millä tahansa käyttäjälaitteella ilman, että niihin tarvitsee asentaa Firefoxia. Salasanojen automaattinen täyttötoiminto kaikkien mobiilisovellusten todennusmuodoissa on tuettu. Projektin koodi jakelija lisensoitu MPL 2.0:lla.

Salasanojen synkronointiin käytetään Firefox-selaimen ja Firefox-tilin tilin vakioominaisuuksia. Lockwise-laitteet muodostavat yhteyden synkronointijärjestelmään samalla tavalla kuin eri selainesiintymien yhdistäminen. Tietojen suojaamiseksi käytetään lohkosalausta AES-256-GCM ja avaimia, jotka perustuvat PBKDF2- ja HKDF-koodeihin, joissa on hajautus SHA-256:lla. Avainten siirtämiseen käytetään protokollaa Onepw, joka tarjoaa avainten tallennustilan käyttäjän puolella ja käyttää päästä päähän -salausta tallentamatta salattua tietoa tai avaimia ulkoiselle palvelimelle. Salausavain asetetaan tilille määritetyn kirjautumistunnuksen ja salasanan perusteella; itse tiliä käytetään vain jo salattujen tietojen siirtotallennustilaan.

Mobiilisovellusten lisäksi projekti myös on kehittymässä Lockwise on selaimen lisäosa, joka tarjoaa vaihtoehdon Firefoxin sisäänrakennetulle käyttöliittymälle tallennettujen salasanojen hallintaan. Kun asennat lisäosan, paneeliin tulee painike, jonka kautta voit nopeasti tarkastella nykyiselle sivustolle tallennettuja tilejä sekä tehdä hakuja ja muokata salasanoja. Tällä hetkellä lisäosa on kokeellinen kehitystyö (alfa-versio), eikä se voi vielä toimia, jos selaimessa on asetettu pääsalasana. Käynnissä työ sisällyttääksesi Lockwisen Firefoxiin järjestelmän lisäosana.

Lockwise-mobiilisovellukset ovat betavaiheessa, mutta ensimmäinen vakaa julkaisu suunniteltu ensi viikolle. Oletusarvoisesti käytössä sovelluksissa lähettää telemetria yleisillä tiedoilla sovelluksen kanssa työskentelyn ominaisuuksista.

Sillä välin tavallisessa Firefoxin salasananhallinnassa lisätty kyky käsitellä tilejä ensimmäisen tason verkkotunnuksen yhteydessä, mikä mahdollistaa yhden tallennetun salasanan tarjoamisen kaikille aliverkkotunnuksille. Esimerkiksi osoitteeseen login.example.com tallennettu salasana tarjotaan nyt sivuston www.example.com lomakkeiden automaattista täyttöä varten. Muutos sisällytetään Firefox 69:ään.

Myös Firefox 69:ssä suunniteltu sisällyttäminen prioriteetin hallinnan johtaja Käsittelijän prosessit, jotka sen avulla välittää tietoa käyttöjärjestelmälle korkeimman prioriteetin prosesseista. Esimerkiksi sisältöprosessille, joka käsittelee aktiivista välilehteä, annetaan korkeampi prioriteetti (enemmän suoritinresursseja on varattu) kuin taustavälilehtiin liittyvälle prosessille (jos ne eivät toista videota tai ääntä). Toistaiseksi muutoksen on tarkoitus olla oletusarvoisesti käytössä vain Windows-alustalla; muissa järjestelmissä sinun on aktivoitava dom.ipc.processPriorityManager.enabled-vaihtoehto about-configissa.

Lähde: opennet.ru

Lisää kommentti