L'azienda Mozilla app per la gestione delle password , che durante il suo sviluppo era conosciuto con il nome in codice Lockbox. Lockwise include app mobili per Android e iOS, che consentono di accedere alle password salvate in Firefox su qualsiasi dispositivo dell'utente, senza necessità di installare Firefox. È supportata la funzione di autocompletamento delle password nei moduli di autenticazione di qualsiasi app mobile. Il codice del progetto sotto licenza MPL 2.0.
Per la sincronizzazione delle password vengono utilizzate le funzioni standard del browser Firefox e un account Firefox Account. I dispositivi con Lockwise si connettono al sistema di sincronizzazione in modo simile alla connessione di diverse istanze del browser. La protezione dei dati è garantita da un cifrario a blocchi AES-256-GCM e chiavi basate su PBKDF2 e HKDF con hashing tramite SHA-256. Per il trasferimento delle chiavi è stato impiegato il protocollo , che garantisce la conservazione della chiave sul lato dell'utente e applica la crittografia end-to-end senza memorizzare dati decrittografati o chiavi su un server esterno. La chiave per la crittografia è basata sul login e sulla password specificati per l'account, mentre l'account stesso viene utilizzato solo per la conservazione temporanea dei dati già crittografati.
Oltre alle applicazioni mobili, il progetto include l'estensione del browser Lockwise, che offre un'alternativa all'interfaccia integrata in Firefox per la gestione delle password salvate. Dopo l'installazione dell'estensione, appare un pulsante nella barra degli strumenti che consente di visualizzare rapidamente gli account salvati per il sito corrente, nonché di eseguire operazioni di ricerca e modifica delle password. Attualmente, l'estensione è in fase di sviluppo sperimentale (versione alpha) e non può funzionare se installata nel browser senza una password principale. l'integrazione di Lockwise nel core di Firefox come estensione di sistema.
Le applicazioni mobili di Lockwise sono in fase di beta testing, ma il primo rilascio stabile è previsto per la prossima settimana. Nelle applicazioni, la funzione è abilitata per impostazione predefinita. telemetria con informazioni generali sulle funzionalità dell'applicazione.
Nel frattempo, nel gestore password di Firefox la possibilità di gestire gli account nel contesto del dominio di primo livello, permettendo così di offrire una password salvata per tutti i sottodomini. Ad esempio, la password salvata per login.example.com verrà ora proposta per il completamento automatico nei moduli del sito www.example.com. Questa modifica sarà inclusa nella versione 69 di Firefox.
Nella versione 69 di Firefox è anche l'inclusione dei processi, che fornirà al sistema operativo informazioni sui processi più prioritari. Ad esempio, al processo di elaborazione dei contenuti della scheda attiva verrà assegnata una priorità più alta (riceverà più risorse CPU) rispetto a un processo associato alle schede in background (se non vengono riprodotti video e suoni). Questa modifica è attualmente prevista per essere attivata per impostazione predefinita solo sulla piattaforma Windows, mentre per gli altri sistemi sarà necessario attivare l'opzione dom.ipc.processPriorityManager.enabled in about:config.
Fonte: opennet.ru
