Le gestionnaire de mots de passe Firefox Lockwise est présenté

Entreprise Mozilla présentée application de gestion des mots de passe Firefox Lockwise, qui a été développé sous le nom de code Lockbox. Lockwise comprend des applications mobiles pour Android et iOS, permettant d'accéder aux mots de passe sauvegardés dans Firefox depuis n'importe quel appareil de l'utilisateur, sans avoir besoin d'installer Firefox. La fonction de remplissage automatique des mots de passe est supportée dans les formulaires d'authentification de toutes les applications mobiles. Le code du projet est distribué sous licence MPL 2.0.

Pour la synchronisation des mots de passe, les fonctionnalités intégrées du navigateur Firefox et un compte Firefox Account sont utilisées. Les appareils avec Lockwise se connectent au système de synchronisation de la même manière que différentes instances du navigateur. Pour protéger les données, un chiffrement par blocs AES-256-GCM est utilisé, ainsi que des clés basées sur PBKDF2 et HKDF avec un hachage utilisant SHA-256. Un protocole est utilisé pour la transmission des clés Onepw, qui garantit le stockage de la clé du côté utilisateur et applique un chiffrement de bout en bout sans stocker de données déchiffrées ou de clés sur un serveur externe. La clé pour le chiffrement est définie sur la base du nom d'utilisateur et du mot de passe fournis pour le compte, et le compte est uniquement utilisé pour le stockage transitoire des données déjà chiffrées.

En plus des applications mobiles, le projet évolue est un module complémentaire de navigateur Lockwise, offrant une alternative à l'interface intégrée de Firefox pour gérer les mots de passe sauvegardés. Lors de l'installation du module, un bouton apparaît dans la barre qui permet de consulter rapidement les comptes sauvegardés pour le site actuel ainsi que d'effectuer des opérations de recherche et de modification des mots de passe. Actuellement, le module a un caractère de développement expérimental (version alpha) et ne peut pas fonctionner lorsqu'il est installé dans un navigateur avec un mot de passe principal. Il est en cours travail d'inclusion de Lockwise dans la version principale de Firefox en tant que module complémentaire système.

Les applications mobiles Lockwise sont en phase de test bêta, mais la première version stable est prévu est prévue pour la semaine prochaine. Dans les applications, l'envoi par défaut est activé de la télémétrie avec des informations agrégées sur les fonctionnalités de l'application. En attendant, dans le gestionnaire de mots de passe intégré de Firefox

Pendant ce temps, dans le gestionnaire de mots de passe de Firefox ajouté la possibilité de gérer les comptes dans le contexte d'un domaine de premier niveau, ce qui permet de proposer un mot de passe unique, enregistré pour tous les sous-domaines. Par exemple, le mot de passe enregistré pour login.example.com sera désormais proposé pour un remplissage automatique dans les formulaires du site www.example.com. Ce changement sera inclus dans Firefox 69.

Dans Firefox 69, il est également prévu l'inclusion d'un gestionnaire de priorités de processus, qui d'installer transmettra au système d'exploitation des informations sur les processus les plus prioritaires. Par exemple, le processus de traitement du contenu pour l'onglet actif aura une priorité plus élevée (plus de ressources CPU attribuées) que le processus lié aux onglets en arrière-plan (s'il n'y a pas de vidéo ou de son qui y est diffusé). Ce changement est pour l'instant prévu pour être activé par défaut uniquement pour la plateforme Windows, tandis que les autres systèmes nécessiteront l'activation de l'option dom.ipc.processPriorityManager.enabled dans about:config.

Source : opennet.ru