Mozilla Entwéckler ouni eng nei Verëffentlechung duerch den Experimentsystem ze kreéieren Ënner de Benotzer vu Firefox 76 a Firefox 77-Beta, en Update deen den neie Mechanismus deaktivéiert fir den Zougang zu gespäichert Passwierder ze bestätegen, benotzt op Systemer ouni Masterpasswuert. Loosst eis Iech drun erënneren datt am Firefox 76, fir Windows a macOS Benotzer ouni e Master Passwuert gesat, fir Passwierder ze gesinn, déi am Browser gespäichert sinn, en OS Authentifikatiounsdialog ugefaang ze erschéngen, deen d'Entrée vum System Umeldungsinformatioun erfuerdert. Nodeems Dir de Systempasswuert aginn hutt, gëtt den Zougang zu gespäichert Passwierder fir 5 Minutten zur Verfügung gestallt, duerno muss d'Passwuert erëm aginn ginn.
Déi gesammelt Telemetrie huet en anormalen héijen Niveau vun Authentifikatiounsprobleemer gewisen, andeems d'System Umeldungsinformatiounen benotzt ginn, wann Dir probéiert Zougang zu Passwierder am Browser ze kréien. An 20% vun de Fäll konnten d'Benotzer d'Verifizéierung net fäerdeg maachen a konnten net op hir gespäichert Passwierder zougräifen. Zwee Haaptgrënn goufen identifizéiert, déi wahrscheinlech d'Quell vun de Problemer sinn, déi entstane sinn:
- De Benotzer erënnere vläicht net oder weess säi Systempasswuert net well se eng Auto-Login-Sessioun benotzen.
- Wéinst net genuch kloer Erklärungen am Dialog, versteet de Benotzer net datt hien d'Systempasswuert muss aginn a probéiert d'Passwuert fir de Firefox Account aginn ze benotzen fir Astellungen tëscht Apparater ze synchroniséieren.
Et gouf ugeholl datt d'Systemauthentifizéierung d'Umeldungsinformatioune vu virwëtzeg Aen schützt, wann de Computer net iwwerwaacht gëtt, wann e Masterpasswuert net am Browser gesat gouf. Tatsächlech konnten vill Benotzer net op hir gespäichert Passwierder zougräifen. D'Entwéckler hunn déi nei Feature temporär deaktivéiert a wëlles d'Implementatioun ze iwwerpréiwen. Besonnesch plangen se eng méi kloer Beschreiwung vun der Fuerderung ze addéieren fir de System Umeldungsinformatioun anzeginn an den Dialog fir Konfiguratiounen mat automatesche Login auszeschalten.
Source: opennet.ru