Mozilla forritara án þess að búa til nýja útgáfu í gegnum tilraunakerfið Meðal notenda Firefox 76 og Firefox 77-beta, uppfærsla sem slekkur á nýju kerfi til að staðfesta aðgang að vistuðum lykilorðum, notað á kerfum án aðallykilorðs. Við skulum minna þig á að í Firefox 76, fyrir Windows og macOS notendur án aðal lykilorðs stillt, til að skoða lykilorð vistuð í vafranum, byrjaði að birtast stýrikerfi auðkenningargluggi sem krefst þess að kerfisskilríki séu færð inn. Eftir að lykilorð kerfisins hefur verið slegið inn er aðgangur að vistuðum lykilorðum veittur í 5 mínútur, eftir það þarf að slá inn lykilorðið aftur.
Safnaða fjarmælingin sýndi óeðlilega mikil auðkenningarvandamál með því að nota kerfisskilríki þegar reynt var að fá aðgang að lykilorðum sem geymd eru í vafranum. Í 20% tilvika gátu notendur ekki lokið sannprófun og gátu ekki fengið aðgang að vistuðum lykilorðum sínum. Tvær meginástæður hafa verið nefndar sem líklega eru uppspretta vandamálanna sem upp hafa komið:
- Notandinn gæti ekki munað eða vitað kerfislykilorðið sitt vegna þess að hann notar sjálfvirka innskráningarlotu.
- Vegna ófullnægjandi skýringa í glugganum skilur notandinn ekki að hann þurfi að slá inn lykilorð kerfisins og reynir að slá inn lykilorðið fyrir Firefox reikninginn sem notaður er til að samstilla stillingar á milli tækja.
Gert var ráð fyrir að kerfisvottun myndi vernda skilríki fyrir hnýsnum augum ef tölvan væri skilin eftir án eftirlits ef aðallykilorð var ekki stillt í vafranum. Reyndar gátu margir notendur ekki fengið aðgang að vistuðum lykilorðum sínum. Hönnuðir hafa tímabundið slökkt á nýja eiginleikanum og ætla að endurskoða útfærsluna. Sérstaklega ætla þeir að bæta við skýrari lýsingu á kröfunni um að slá inn kerfisskilríki og slökkva á glugganum fyrir stillingar með sjálfvirkri innskráningu.
Heimild: opennet.ru