A Mozilla fejlesztői új verzió kiadása nélkül, kísérleti rendszer útján a Firefox 76 és a Firefox 77-beta felhasználói körében a mentett jelszavakhoz való hozzáférés új megerősítési mechanizmusát letiltó frissítést, amelyet mesterjelszó nélküli rendszereken alkalmaznak. Emlékeztetőül, a Firefox 76-ban Windows és macOS felhasználók számára, akiknél nincs telepítve mesterjelszó, a mentett jelszavak böngészőbeli megtekintéséhez egy OS hitelesítési párbeszédablakot jelentettek meg, amely megköveteli a rendszeres hitelesítő adatok megadását. A rendszeres jelszó megadása után a felhasználó számára 5 percre biztosított a hozzáférés a mentett jelszavakhoz, ezután a jelszót újra meg kell adni.
A begyűjtött telemetria rendkívül magas problémaszámot mutatott az autentikáció során a rendszeres hitelesítő adatok használata esetén a böngészőben mentett jelszavakhoz való hozzáférés megkísérlésekor. Az esetek 20%-ában a felhasználók nem tudtak áthaladni a megerősítésen, és nem kaptak hozzáférést mentett jelszavaikhoz. Két fő okot emeltek ki, amelyek valószínűleg a felmerült problémák forrásai:
- A felhasználó nem emlékezhet vagy nem tudhat a rendszeres jelszavára, mivel automatikus belépést használ.
- A párbeszédablakban nem elég egyértelmű magyarázat miatt a felhasználó nem érti, hogy a rendszeres jelszót kell megadnia, és megpróbálja a Firefox-fiókhoz használt jelszót beírni, amely a beállítások eszközök közötti szinkronizálásához szükséges.
Az volt a feltételezés, hogy a rendszeres autentikáció megvédi a hitelesítő adatokat az illetéktelenek elől, ha a számítógép felügyelet nélkül marad, és a böngészőben nincs beállítva mesterjelszó. Valójában azonban sok felhasználó nem tudott hozzáférni a mentett jelszavaikhoz. A fejlesztők ideiglenesen letiltották az új funkciót, és át kívánják nézni a megvalósítást. Különösen azt tervezik, hogy világosabban leírják a rendszeres hitelesítő adatok megadásának szükségességét, és letiltják a párbeszédablak megjelenítését automatikus belépést használó konfigurációk esetén.
Forrás: opennet.ru
