Azienda Mozilla app per la gestione delle password , che durante lo sviluppo ha avuto il nome in codice Lockbox. Lockwise include applicazioni mobili per Android e iOS che consentono di accedere alle password salvate in Firefox su qualsiasi dispositivo dell'utente, senza la necessità di installare Firefox su di essi. È supportata la funzione di compilazione automatica delle password nei moduli di autenticazione di qualsiasi applicazione mobile. Il codice del progetto è sotto licenza MPL 2.0.
Per la sincronizzazione delle password vengono utilizzate le funzionalità standard del browser Firefox e un account Firefox Account. I dispositivi con Lockwise si connettono al sistema di sincronizzazione in modo simile alla connessione di diverse istanze del browser. Per proteggere i dati viene utilizzato il cifrario a blocchi AES-256-GCM e chiavi basate su PBKDF2 e HKDF con hashing tramite SHA-256. Per la trasmissione delle chiavi è stato utilizzato il protocollo , che garantisce la memorizzazione della chiave sul lato dell'utente e applica la crittografia end-to-end senza memorizzare dati decrittografati o chiavi su un server esterno. La chiave per la crittografia è impostata in base al login e alla password specificati per l'account; l'account stesso viene utilizzato solo per la memorizzazione temporanea dei dati già crittografati.
Oltre alle applicazioni mobili, il progetto include anche un'estensione del browser Lockwise, che offre un'alternativa all'interfaccia integrata di Firefox per la gestione delle password salvate. Quando l'estensione è installata, appare un pulsante nella barra degli strumenti tramite il quale è possibile visualizzare rapidamente gli account salvati per il sito corrente e svolgere operazioni di ricerca e modifica delle password. Attualmente, l'estensione è in fase di sviluppo sperimentale (versione alpha) e non può ancora funzionare se installata nel browser con una password principale. l'inclusione di Lockwise nella versione principale di Firefox come estensione di sistema.
Le applicazioni mobili Lockwise sono in fase di beta testing, ma il primo rilascio stabile è previsto per la prossima settimana. Le applicazioni hanno per impostazione predefinita attivata la telemetria con informazioni aggregate sulle caratteristiche dell'app.
Nel frattempo, nel gestore di password standard di Firefox la possibilità di gestire gli account utente nel contesto di un dominio di primo livello, che consente di offrire una singola password, memorizzata per tutti i sottodomini. Ad esempio, la password memorizzata per login.example.com verrà ora proposta per il completamento automatico nei moduli del sito www.example.com. Questa modifica verrà inclusa in Firefox 69.
In Firefox 69 è anche l'inclusione dei processi-gestori, che per trasferire al sistema operativo informazioni sui processi più prioritari. Ad esempio, il processo di gestione dei contenuti che tratta la scheda attiva avrà una priorità più alta (riceverà più risorse CPU) rispetto al processo associato alle schede in background (se non viene riprodotto alcun video o audio). Questa modifica è attualmente prevista per essere attivata di default solo per la piattaforma Windows; per gli altri sistemi sarà necessario attivare l'opzione dom.ipc.processPriorityManager.enabled in about-config.
Fonte: opennet.ru
