Predstavljen upravitelj lozinki Firefox Lockwise

Tvrtka Mozilla predstavila aplikacija za upravljanje lozinkama Firefox Lockwise, koja je u procesu razvoja nosila kodno ime Lockbox. Lockwise uključuje mobilne aplikacije za Android i iOS, koje omogućuju organizaciju pristupa spremljenim lozinkama u Firefoxu na svim korisnikovim uređajima, bez potrebe za instalacijom Firefox-a. Podržana je funkcija automatskog popunjavanja lozinki u obrascima autentifikacije bilo kojih mobilnih aplikacija. Kod projekta distribuira se pod MPL 2.0 licencom.

Za sinhronizaciju lozinki koriste se standardne mogućnosti preglednika Firefox i nalog na Firefox računu. Uređaji s Lockwise povezani su u sistem sinhronizacije slično povezivanju raznih instanci preglednika. Za zaštitu podataka primenjuje se blok šifriranje AES-256-GCM i ključevi zasnovani na PBKDF2 i HKDF s heširanjem pomoću SHA-256. Za prenos ključeva korišćen je protokol Onepw, koji obezbeđuje skladištenje ključa na strani korisnika i primenjuje end-to-end šifriranje bez skladištenja dešifrovanih podataka ili ključeva na spoljašnjem serveru. Ključ za šifriranje postavlja se na osnovu navedenog za nalog korisničkog imena i lozinke, a sam nalog se koristi samo za prolazno skladištenje već šifrovanih podataka.

Osim mobilnih aplikacija, projektom se takođe razvija se nudi dodatak za preglednik Lockwise, koji predstavlja alternativu ugrađenom interfejsu u Firefoxu za upravljanje spremljenim lozinkama. Prilikom instalacije dodatka na traci se pojavljuje dugme kroz koje se lako mogu pregledati računi spremljeni za trenutnu stranicu, kao i izvršiti operacije pretraživanja i uređivanja lozinki. U ovom trenutku dodatak ima karakter eksperimentalnog razvoja (alfa verzija) i još uvek ne može raditi pri instalaciji u pregledniku master lozinke. U toku je rada uključivanje Lockwise u osnovni sastav Firefox-a kao sistemskog dodatka.

Mobilne aplikacije Lockwise su u fazi beta testiranja, ali se prvi stabilan izlazak je planirano očekuje sledeće nedelje. U aplikacijama je po defaultu uključena slanje telemetrija s agregiranim informacijama o karakteristikama rada s aplikacijom.

U međuvremenu, u ugrađeni upravitelj lozinki Firefox dodana mogućnost upravljanja korisničkim računima u kontekstu domene prve razine, što omogućuje ponudu jedne lozinke pohranjene za sve poddomene. Na primjer, lozinka pohranjena za login.example.com sada će se nuditi za automatsko popunjavanje u obrascima na web stranici www.example.com. Promjena će biti uključena u Firefox 69.

U Firefox 69 također je planirano uključivanje menadžera za upravljanje prioritetima procesa-obrada, koja omogućava proslijediti operativnom sustavu podatke o najprioritetnijim procesima. Na primjer, procesu obrade sadržaja, koji obrađuje aktivnu karticu, bit će dodijeljen viši prioritet (dodijeljeni su veći resursi CPU) nego procesu vezanom uz pozadinske kartice (ako na njima ne reproducira video i zvuk). Ova promjena se planira uključiti prema zadanim postavkama samo za platformu Windows, dok će za ostale sustave biti potrebno aktivirati opciju dom.ipc.processPriorityManager.enabled u about-config.

Izvor: opennet.ru