Presentato gestore delle password Firefox Lockwise, precedentemente noto come Lockbox. Lockwise include applicazioni mobili per Android e iOS per accedere alle password salvate nel browser Firefox su qualsiasi dispositivo, senza dover installare Firefox. È disponibile la funzione di riempimento automatico in qualsiasi applicazione (attivabile nelle impostazioni di sistema). Il codice sorgente del progetto è distribuito è sotto licenza MPL 2.0.
Per la sincronizzazione delle password vengono utilizzate le funzionalità native del browser Firefox e un account Firefox. Lockwise si connette alla sincronizzazione come diverse istanze del browser. Per proteggere i dati, viene utilizzato AES-256-GCM e chiavi basate su PBKDF2 e HKDF con hashing SHA-256; per il trasferimento delle chiavi viene utilizzato il protocollo Onepw.
Oltre alle applicazioni mobili, attualmente è in fase di sviluppo un'estensione del browser che offre un'alternativa all'interfaccia integrata per la gestione delle password. Attualmente è sperimentale (ad esempio, non funziona con la master password), ma in futuro è previsto di renderlo un'estensione di sistema.
Per il momento, le applicazioni sono in fase di beta testing e l'invio della telemetria con informazioni aggregate sulle caratteristiche dell'app è attivato per impostazione predefinita. Il rilascio della versione stabile è previsto per la prossima settimana.
Fonte: linux.org.ru
