Razvijači Mozille su bez izdavanja nove verzije putem eksperimentalnog sistema među korisnicima Firefox 76 i Firefox 77-beta ažuriranje koje isključuje novi mehanizam potvrde pristupa spremljenim lozinkama, primjenjivan na sistemima bez glavne lozinke. Podsjećamo da je u Firefox 76 za korisnike Windowsa i macOS-a bez instalirane glavne lozinke, za pregled spremljenih lozinki u pregledniku, počeo prikazivati dijalog autentifikacije OS-a koji zahtijeva unos sistemskih korisničkih podataka. Nakon unošenja sistemske lozinke, pristup spremljenim lozinkama omogućen je na 5 minuta, nakon čega je potrebno ponovo unijeti lozinku.
Prikupljena telemetrija je pokazala neobično visoku razinu problema s autentifikacijom korištenjem sistemskih korisničkih podataka prilikom pokušaja pristupa spremljenim lozinkama u pregledniku. U 20% slučajeva korisnici nisu uspjeli proći potvrdu i izgubili su pristup svojim spremljenim lozinkama. Istaknute su dvije glavne pogodbe koje su vjerojatno izvor nastalih problema:
- Korisnik se možda ne sjeća ili ne zna svoju sistemsku lozinku, jer koristi sesiju s automatskim prijavljivanjem.
- Zbog nedovoljno jasnog objašnjenja u dijalogu korisnik ne shvaća da treba unijeti sistemsku lozinku i pokušava unijeti lozinku za Firefox račun koja se koristi za sinkronizaciju postavki između uređaja.
Pretpostavljalo se da će sistemska autentifikacija zaštititi korisničke podatke od tuđih očiju u slučaju da je računar ostavljen bez nadzora, ako u pregledniku nije postavljena glavna lozinka. U praksi su mnogi korisnici izgubili pristup svojim spremljenim lozinkama. Razvijači su privremeno onemogućili novu mogućnost i namjeravaju preispitati realizaciju. Konkretno, planiraju dodati jasnije objašnjenje o potrebi unosa sistemskih korisničkih podataka i isključiti prikaz dijaloga za konfiguracije s automatskim prijavljivanjem.
Izvor: opennet.ru
