Ieviests Firefox Lockwise paroļu pārvaldnieks

Uzņēmums Mozilla uzrādīts paroļu pārvaldības lietotne firefox slēdzenes virzienā, kas izstrādes laikā tika izstrādāts ar koda nosaukumu Lockbox. Lockwise ietver mobilās lietojumprogrammas Android un iOS ierīcēm, kas ļauj organizēt piekļuvi Firefox saglabātajām parolēm jebkurā lietotāja ierīcē, tajās neinstalējot Firefox. Tiek atbalstīta paroļu automātiskās aizpildīšanas funkcija jebkuras mobilās lietojumprogrammas autentifikācijas formās. Projekta kods izplata licencēts saskaņā ar MPL 2.0.

Lai sinhronizētu paroles, tiek izmantotas pārlūkprogrammas Firefox standarta iespējas un Firefox konta konts. Ierīces ar Lockwise savienojas ar sinhronizācijas sistēmu līdzīgi kā dažādu pārlūkprogrammu gadījumu pievienošana. Lai aizsargātu datus, tiek izmantots bloka šifrs AES-256-GCM un atslēgas, kuru pamatā ir PBKDF2 un HKDF ar jaukšanu, izmantojot SHA-256. Atslēgu pārsūtīšanai tiek izmantots protokols Onepw, kas nodrošina atslēgu glabāšanu lietotāja pusē un izmanto pilnīgu šifrēšanu, neuzglabājot atšifrētus datus vai atslēgas ārējā serverī. Šifrēšanas atslēga tiek iestatīta, pamatojoties uz kontam norādīto pieteikumvārdu un paroli; pats konts tiek izmantots tikai jau šifrētu datu tranzīta glabāšanai.

Papildus mobilajām aplikācijām projekts arī attīstās Lockwise ir pārlūkprogrammas papildinājums, kas piedāvā alternatīvu Firefox iebūvētajam interfeisam saglabāto paroļu pārvaldībai. Instalējot papildinājumu, panelī tiek parādīta poga, caur kuru varat ātri apskatīt pašreizējās vietnes saglabātos kontus, kā arī veikt meklēšanu un rediģēt paroles. Pašlaik pievienojumprogramma ir eksperimentāla izstrāde (alfa versija), un tā vēl nevar darboties, ja pārlūkprogrammā ir iestatīta galvenā parole. Notiek strādāt lai iekļautu Lockwise pārlūkprogrammā Firefox kā sistēmas papildinājumu.

Lockwise mobilās lietotnes ir beta versijā, taču pirmā stabilā versija plānots uz nākamo nedēļu. Lietojumprogrammās ir iespējots pēc noklusējuma nosūtīšana telemetrija ar vispārinātu informāciju par darba ar lietojumprogrammu funkcijām.

Tikmēr parastajā Firefox paroļu pārvaldniekā pievienots iespēja apstrādāt kontus pirmā līmeņa domēna kontekstā, kas ļauj piedāvāt vienu saglabātu paroli visiem apakšdomēniem. Piemēram, parole, kas saglabāta vietnei login.example.com, tagad tiks piedāvāta veidlapu automātiskai aizpildīšanai vietnē www.example.com. Izmaiņas tiks iekļautas pārlūkprogrammā Firefox 69.

Arī pārlūkprogrammā Firefox 69 plānots iekļaušana prioritārās vadības vadītājs apdarinātāja procesi, kas pieļauj pārsūtīt informāciju operētājsistēmai par augstākās prioritātes procesiem. Piemēram, satura procesam, kas apstrādā aktīvo cilni, tiks piešķirta augstāka prioritāte (piešķirts vairāk CPU resursu) nekā procesam, kas saistīts ar fona cilnēm (ja tās neatskaņo video vai audio). Pagaidām izmaiņas pēc noklusējuma plānots iespējot tikai Windows platformai, pārējām sistēmām būs jāaktivizē about-config opcija dom.ipc.processPriorityManager.enabled.

Avots: opennet.ru

Pievieno komentāru