Pristatyta „Firefox Lockwise“ slaptažodžių tvarkyklė

„Mozilla“ kompanija pateiktas slaptažodžių valdymo programa „Firefox Locklock“, kuris kūrimo metu buvo sukurtas kodiniu pavadinimu Lockbox. „Lockwise“ apima „Android“ ir „iOS“ skirtas mobiliąsias programas, kurios leidžia tvarkyti prieigą prie „Firefox“ išsaugotų slaptažodžių bet kuriame vartotojo įrenginyje, juose neįdiegiant „Firefox“. Palaikoma automatinio slaptažodžių užpildymo funkcija bet kurių mobiliųjų programų autentifikavimo formose. Projekto kodas išplatino licencijuota pagal MPL 2.0.

Slaptažodžiams sinchronizuoti naudojamos standartinės „Firefox“ naršyklės ir paskyros „Firefox“ paskyroje galimybės. Įrenginiai su „Lockwise“ jungiasi prie sinchronizavimo sistemos panašiai kaip jungiant skirtingus naršyklės egzempliorius. Duomenims apsaugoti naudojamas blokinis šifras AES-256-GCM ir raktai, pagrįsti PBKDF2 ir HKDF su maiša naudojant SHA-256. Raktams perduoti naudojamas protokolas Onepw, kuri suteikia raktų saugyklą vartotojo pusėje ir taiko visišką šifravimą, nesaugo iššifruotų duomenų ar raktų išoriniame serveryje. Šifravimo raktas nustatomas pagal paskyros prisijungimo vardą ir slaptažodį, pati paskyra naudojama tik jau užšifruotų duomenų tranzitui saugoti.

Be mobiliųjų programų, projektas taip pat vystosi „Lockwise“ yra naršyklės priedas, siūlantis alternatyvą „Firefox“ integruotai sąsajai išsaugotiems slaptažodžiams tvarkyti. Diegiant priedą skydelyje atsiranda mygtukas, per kurį galite greitai peržiūrėti dabartinei svetainei išsaugotas paskyras, taip pat atlikti paieškas ir redaguoti slaptažodžius. Šiuo metu priedas yra eksperimentinis vystymas (alfa versija) ir dar negali veikti, jei naršyklėje nustatytas pagrindinis slaptažodis. Vykdomas dirbti įtraukti „Lockwise“ į „Firefox“ kaip sistemos priedą.

„Lockwise“ programos mobiliesiems yra beta versijos, tačiau pirmasis stabilus leidimas planuojama kitai savaitei. Programose įjungta pagal numatytuosius nustatymus išsiuntimas telemetrija su apibendrinta informacija apie darbo su programa ypatybes.

Tuo tarpu įprastoje „Firefox“ slaptažodžių tvarkyklėje pridėta galimybė apdoroti paskyras pirmojo lygio domeno kontekste, o tai leidžia pasiūlyti vieną slaptažodį, išsaugotą visiems subdomenams. Pavyzdžiui, slaptažodis, išsaugotas login.example.com, dabar bus siūlomas automatiškai pildyti formas svetainėje www.example.com. Pakeitimas bus įtrauktas į „Firefox 69“.

Taip pat „Firefox 69“. planuojama įtraukimas prioritetinio valdymo vadovas tvarkytojo procesai, kurie leidžia perduoti operacinei sistemai informaciją apie aukščiausio prioriteto procesus. Pavyzdžiui, turinio procesui, apdorojančiam aktyvų skirtuką, bus suteiktas didesnis prioritetas (paskirta daugiau procesoriaus išteklių) nei procesui, susijusiam su foniniais skirtukais (jei jie nepaleidžia vaizdo ar garso). Kol kas pakeitimą pagal nutylėjimą planuojama įjungti tik „Windows“ platformai, kitose sistemose apie-config reikės suaktyvinti parinktį dom.ipc.processPriorityManager.enabled.

Šaltinis: opennet.ru

Добавить комментарий