Società Mozilla applicazione per la gestione delle password , che è stato sviluppato con il nome in codice Lockbox durante lo sviluppo. Lockwise include applicazioni mobili per Android e iOS che consentono di organizzare l'accesso alle password salvate in Firefox su qualsiasi dispositivo utente, senza la necessità di installare Firefox su di essi. È supportata la funzione di compilazione automatica delle password nei moduli di autenticazione di qualsiasi applicazione mobile. Codice del progetto concesso in licenza con MPL 2.0.
Per sincronizzare le password, vengono utilizzate le funzionalità standard del browser Firefox e un account in Firefox Account. I dispositivi con Lockwise si connettono al sistema di sincronizzazione in modo simile alla connessione di diverse istanze del browser. Per proteggere i dati vengono utilizzati il codice a blocchi AES-256-GCM e chiavi basate su PBKDF2 e HKDF con hashing tramite SHA-256. Per trasferire le chiavi viene utilizzato un protocollo , che fornisce l'archiviazione delle chiavi sul lato utente e applica la crittografia end-to-end senza archiviare dati o chiavi decrittografati su un server esterno. La chiave di crittografia viene impostata in base al login e alla password specificati per l'account; l'account stesso viene utilizzato solo per l'archiviazione in transito di dati già crittografati.
Oltre alle applicazioni mobili, il progetto anche Lockwise è un componente aggiuntivo del browser che offre un'alternativa all'interfaccia integrata di Firefox per la gestione delle password salvate. Durante l'installazione del componente aggiuntivo, nel pannello viene visualizzato un pulsante tramite il quale è possibile visualizzare rapidamente gli account salvati per il sito corrente, nonché eseguire ricerche e modificare le password. Attualmente il componente aggiuntivo è uno sviluppo sperimentale (versione alpha) e non può ancora funzionare se nel browser è impostata una password principale. per includere Lockwise in Firefox come componente aggiuntivo di sistema.
Le app mobili Lockwise sono in versione beta, ma prima versione stabile per la prossima settimana. Abilitato per impostazione predefinita nelle applicazioni telemetria con informazioni generalizzate sulle funzionalità di utilizzo dell'applicazione.
Nel frattempo, nel normale gestore di password di Firefox la possibilità di elaborare gli account nel contesto di un dominio di primo livello, che consente di offrire una password salvata per tutti i sottodomini. Ad esempio, una password salvata per login.example.com verrà ora offerta per la compilazione automatica dei moduli sul sito www.example.com. La modifica sarà inclusa in Firefox 69.
Anche in Firefox 69 inclusione processi di gestione, che trasmettere informazioni al sistema operativo sui processi con la massima priorità. Ad esempio, a un processo di contenuto che elabora una scheda attiva verrà assegnata una priorità maggiore (più risorse CPU allocate) rispetto a un processo associato a schede in background (se non riproducono video o audio). Per ora è previsto che la modifica sia abilitata di default solo per la piattaforma Windows; per gli altri sistemi sarà necessario attivare l'opzione dom.ipc.processPriorityManager.enabled in about-config.
Fonte: opennet.ru