Bemutatták a Firefox Lockwise jelszókezelőt

Mozilla Company bemutatott jelszókezelő alkalmazás firefox zárirányban, amelyet a fejlesztés során Lockbox kódnéven fejlesztettek ki. A Lockwise Android és iOS mobilalkalmazásokat tartalmaz, amelyek lehetővé teszik a Firefoxban mentett jelszavakhoz való hozzáférés megszervezését bármely felhasználói eszközön anélkül, hogy telepítenie kellene rájuk a Firefoxot. A jelszavak automatikus kitöltésének funkciója bármely mobilalkalmazás hitelesítési űrlapján támogatott. Projekt kód forgalmazza MPL 2.0 licenc alatt.

A jelszavak szinkronizálásához a Firefox böngésző szabványos lehetőségeit és a Firefox fiókban lévő fiókot használják. A Lockwise-val rendelkező eszközök a különböző böngészőpéldányokhoz hasonlóan csatlakoznak a szinkronizálási rendszerhez. Az adatok védelme érdekében az AES-256-GCM blokk titkosítást, valamint a PBKDF2 és HKDF alapú kulcsokat használják SHA-256 hash-el. A kulcsok átvitelére protokollt használnak Onepw, amely kulcstárolást biztosít a felhasználói oldalon, és végpontok közötti titkosítást alkalmaz anélkül, hogy dekódolt adatokat vagy kulcsokat tárolna egy külső szerveren. A titkosítási kulcs beállítása a fiókhoz megadott bejelentkezési név és jelszó alapján történik, magát a fiókot csak a már titkosított adatok tranzittárolására használják.

A mobilalkalmazások mellett a projekt is fejlődik A Lockwise egy böngészőbővítmény, amely alternatívát kínál a Firefox beépített kezelőfelületével szemben a mentett jelszavak kezeléséhez. A bővítmény telepítésekor a panelen megjelenik egy gomb, amelyen keresztül gyorsan megtekintheti az aktuális webhelyhez mentett fiókokat, valamint kereséseket és jelszavakat szerkeszthet. Jelenleg a bővítmény kísérleti fejlesztés (alfa verzió), és még nem működik, ha a böngészőben be van állítva a fő jelszó. Folyamatban munka hogy a Firefoxban a Lockwise rendszerbővítményként szerepeljen.

A Lockwise mobilalkalmazások béta állapotban vannak, de az első stabil kiadás tervezett a következő hétre. Alapértelmezés szerint engedélyezve van az alkalmazásokban Elküldés telemetria általános információkkal az alkalmazással való munkavégzés jellemzőiről.

Eközben a szokásos Firefox jelszókezelőben tette hozzá a fiókok első szintű tartományban történő feldolgozásának képessége, amely lehetővé teszi, hogy egyetlen mentett jelszót kínáljon fel az összes aldomainhez. Például a login.example.com címhez mentett jelszót a rendszer felajánlja az űrlapok automatikus kitöltéséhez a www.example.com webhelyen. A változást a Firefox 69 tartalmazza.

Firefox 69-ben is tervezett befogadás kiemelt menedzsment menedzser kezelő folyamatok, amelyek lehetővé teszi információkat továbbít az operációs rendszernek a legmagasabb prioritású folyamatokról. Például egy aktív lapot feldolgozó tartalomfolyamat magasabb prioritást kap (több CPU-erőforrást foglal le), mint a háttérlapokhoz társított folyamat (ha nem játszanak le videót vagy hangot). Egyelőre a tervek szerint a változtatást alapértelmezés szerint csak Windows platformon engedélyezik, más rendszereken pedig aktiválni kell a dom.ipc.processPriorityManager.enabled opciót az about-config-ban.

Forrás: opennet.ru

Hozzászólás