កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ Firefox Lockwise ត្រូវបានណែនាំ

ក្រុមហ៊ុន Mozilla បង្ហាញ កម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ Firefox ជាប់សោដែលត្រូវបានបង្កើតឡើងក្រោមឈ្មោះកូដ Lockbox កំឡុងពេលអភិវឌ្ឍន៍។ Lockwise រួមបញ្ចូលកម្មវិធីទូរស័ព្ទសម្រាប់ Android និង iOS ដែលអនុញ្ញាតឱ្យអ្នករៀបចំការចូលប្រើពាក្យសម្ងាត់ដែលបានរក្សាទុកនៅក្នុង Firefox នៅលើឧបករណ៍អ្នកប្រើប្រាស់ណាមួយ ដោយមិនចាំបាច់ដំឡើង Firefox នៅលើពួកវា។ មុខងារនៃការបំពេញពាក្យសម្ងាត់ដោយស្វ័យប្រវត្តិនៅក្នុងទម្រង់ផ្ទៀងផ្ទាត់នៃកម្មវិធីទូរស័ព្ទណាមួយត្រូវបានគាំទ្រ។ កូដគម្រោង ចែកចាយ​ដោយ មានអាជ្ញាប័ណ្ណក្រោម MPL 2.0 ។

ដើម្បីធ្វើសមកាលកម្មពាក្យសម្ងាត់ សមត្ថភាពស្តង់ដារនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិត Firefox និងគណនីនៅក្នុងគណនី Firefox ត្រូវបានប្រើ។ ឧបករណ៍ដែលមាន Lockwise ភ្ជាប់ទៅប្រព័ន្ធធ្វើសមកាលកម្មតាមរបៀបស្រដៀងគ្នាទៅនឹងការភ្ជាប់កម្មវិធីរុករកផ្សេងៗ។ ដើម្បីការពារទិន្នន័យ លេខសម្ងាត់ប្លុក AES-256-GCM និងគ្រាប់ចុចដែលមានមូលដ្ឋានលើ PBKDF2 និង HKDF ជាមួយនឹងការ hashing ដោយប្រើ SHA-256 ត្រូវបានប្រើ។ ពិធីការត្រូវបានប្រើដើម្បីផ្ទេរសោ Onepwដែលផ្តល់នូវការផ្ទុកសោនៅខាងអ្នកប្រើប្រាស់ និងអនុវត្តការអ៊ិនគ្រីបពីចុងដល់ចុងដោយមិនរក្សាទុកទិន្នន័យដែលបានឌិគ្រីប ឬសោនៅលើម៉ាស៊ីនមេខាងក្រៅ។ សោអ៊ិនគ្រីបត្រូវបានកំណត់ដោយផ្អែកលើការចូល និងពាក្យសម្ងាត់ដែលបានបញ្ជាក់សម្រាប់គណនី គណនីខ្លួនវាត្រូវបានប្រើសម្រាប់តែការផ្ទុកឆ្លងកាត់នៃទិន្នន័យដែលបានអ៊ិនគ្រីបរួចហើយប៉ុណ្ណោះ។

បន្ថែមពីលើកម្មវិធីទូរស័ព្ទ គម្រោងនេះផងដែរ។ កំពុងអភិវឌ្ឍ Lockwise គឺជាកម្មវិធីបន្ថែមរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតដែលផ្តល់ជម្រើសជំនួសចំណុចប្រទាក់ដែលភ្ជាប់មកជាមួយរបស់ Firefox សម្រាប់ការគ្រប់គ្រងពាក្យសម្ងាត់ដែលបានរក្សាទុក។ នៅពេលដំឡើងកម្មវិធីបន្ថែម ប៊ូតុងមួយនឹងលេចឡើងនៅក្នុងបន្ទះដែលអ្នកអាចមើលគណនីដែលបានរក្សាទុកសម្រាប់គេហទំព័របច្ចុប្បន្ន ក៏ដូចជាធ្វើការស្វែងរក និងកែសម្រួលពាក្យសម្ងាត់ផងដែរ។ បច្ចុប្បន្ន កម្មវិធីបន្ថែមគឺជាការអភិវឌ្ឍន៍ពិសោធន៍ (កំណែអាល់ហ្វា) ហើយមិនអាចដំណើរការបានទេ ប្រសិនបើពាក្យសម្ងាត់មេត្រូវបានកំណត់នៅក្នុងកម្មវិធីរុករក។ កំពុងដំណើរការ ការងារ ដើម្បីរួមបញ្ចូល Lockwise នៅក្នុង Firefox ជាកម្មវិធីបន្ថែមប្រព័ន្ធ។

កម្មវិធីទូរស័ព្ទ Lockwise ស្ថិតនៅក្នុងបេតា ប៉ុន្តែការចេញផ្សាយមានស្ថេរភាពដំបូង បានគ្រោងទុក សម្រាប់សប្តាហ៍ក្រោយ។ បានបើកដំណើរការតាមលំនាំដើមនៅក្នុងកម្មវិធី បញ្ជូន telemetry ជាមួយនឹងព័ត៌មានទូទៅអំពីលក្ខណៈពិសេសនៃការធ្វើការជាមួយកម្មវិធី។

ទន្ទឹមនឹងនេះនៅក្នុងកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ Firefox ធម្មតា។ បន្ថែម សមត្ថភាពក្នុងការដំណើរការគណនីនៅក្នុងបរិបទនៃដែនកម្រិតទីមួយ ដែលអនុញ្ញាតឱ្យអ្នកផ្តល់ពាក្យសម្ងាត់មួយដែលបានរក្សាទុកសម្រាប់ដែនរងទាំងអស់។ ឧទាហរណ៍ ពាក្យសម្ងាត់ដែលបានរក្សាទុកសម្រាប់ login.example.com ឥឡូវនេះនឹងត្រូវបានផ្តល់ជូនសម្រាប់ការបំពេញទម្រង់បែបបទដោយស្វ័យប្រវត្តិនៅលើគេហទំព័រ www.example.com ។ ការផ្លាស់ប្តូរនឹងត្រូវបានរួមបញ្ចូលនៅក្នុង Firefox 69 ។

ផងដែរនៅក្នុង Firefox 69 បានគ្រោងទុក បើក អ្នកគ្រប់គ្រងអាទិភាព ដំណើរការអ្នកដោះស្រាយ, ដែល វាអនុញ្ញាតឱ្យ បញ្ជូនព័ត៌មានទៅកាន់ប្រព័ន្ធប្រតិបត្តិការអំពីដំណើរការដែលមានអាទិភាពខ្ពស់បំផុត។ ឧទាហរណ៍ ដំណើរការមាតិកាដែលដំណើរការផ្ទាំងសកម្មនឹងត្រូវបានផ្តល់អាទិភាពខ្ពស់ (ធនធាន CPU កាន់តែច្រើនត្រូវបានបែងចែក) ជាងដំណើរការដែលភ្ជាប់ជាមួយផ្ទាំងផ្ទៃខាងក្រោយ (ប្រសិនបើពួកគេមិនចាក់វីដេអូ ឬសំឡេង)។ សម្រាប់ពេលនេះ ការផ្លាស់ប្តូរត្រូវបានគ្រោងនឹងបើកដំណើរការតាមលំនាំដើមសម្រាប់តែប្រព័ន្ធប្រតិបត្តិការ Windows ប៉ុណ្ណោះ សម្រាប់ប្រព័ន្ធផ្សេងទៀត អ្នកនឹងត្រូវដំណើរការជម្រើស dom.ipc.processPriorityManager.enabled នៅក្នុង about-config ។

ប្រភព: opennet.ru