Mozilla ја оневозможи дополнителната автентикација за системи без главна лозинка

Програмерите на Mozilla без создавање ново издание преку системот за експериментирање дистрибуирани Меѓу корисниците на Firefox 76 и Firefox 77-beta, ажурирање што го оневозможува новиот механизам за потврдување пристап до зачуваните лозинки, што се користи на системи без главна лозинка. Да ве потсетиме дека во Firefox 76, за корисниците на Windows и macOS без поставено главна лозинка, со цел да се видат лозинките зачувани во прелистувачот, почна да се појавува дијалог за автентикација на оперативниот систем, кој бара внесување на акредитиви на системот. По внесувањето на системската лозинка, се обезбедува пристап до зачуваните лозинки 5 минути, по што ќе треба повторно да се внесе лозинката.

Собраната телеметрија покажа ненормално високо ниво на проблеми со автентикацијата со користење на системските акредитиви кога се обидувате да пристапите до лозинките зачувани во прелистувачот. Во 20% од случаите, корисниците не можеа да ја завршат верификацијата и не можеа да пристапат до нивните зачувани лозинки. Идентификувани се две главни причини кои најверојатно се извор на проблемите што се појавија:

• Корисникот може да не се сеќава или да не ја знае својата системска лозинка бидејќи користи сесија за автоматско најавување.
• Поради недоволно јасни објаснувања во дијалогот, корисникот не разбира дека треба да ја внесе системската лозинка и се обидува да ја внесе лозинката за сметката на Firefox што се користи за синхронизирање на поставките помеѓу уредите.

Се претпоставуваше дека автентикацијата на системот ќе ги заштити ингеренциите од љубопитните очи ако компјутерот остане без надзор ако не е поставена главна лозинка во прелистувачот. Всушност, многу корисници не можеа да пристапат до нивните зачувани лозинки. Програмерите привремено ја оневозможија новата функција и имаат намера да ја разгледаат имплементацијата. Конкретно, тие планираат да додадат појасен опис на барањето за внесување акредитиви на системот и оневозможување на дијалогот за конфигурации со автоматско најавување.

Извор: opennet.ru