Воведен е менаџерот за лозинки на Firefox Lockwise

Компанијата Мозила презентирани апликација за управување со лозинка Firefox во насока на заклучување, кој беше развиен под кодното име Lockbox за време на развојот. Lockwise вклучува мобилни апликации за Android и iOS кои ви дозволуваат да организирате пристап до лозинките зачувани во Firefox на кој било кориснички уред, без потреба да го инсталирате Firefox на нив. Поддржана е функцијата за автоматско пополнување лозинки во формулари за автентикација на која било мобилна апликација. Код на проектот дистрибуирани од лиценцирана според MPL 2.0.

За да се синхронизираат лозинките, се користат стандардните можности на прелистувачот Firefox и сметката во сметката на Firefox. Уредите со Lockwise се поврзуваат со системот за синхронизација на сличен начин како и поврзувањето на различни примероци на прелистувач. За да се заштитат податоците, се користат блок-шифрата AES-256-GCM и клучевите базирани на PBKDF2 и HKDF со хеширање со помош на SHA-256. За пренос на клучеви се користи протокол Onepw, кој обезбедува складирање на клучеви на корисничката страна и применува шифрирање од крај до крај без складирање на дешифрирани податоци или клучеви на надворешен сервер. Клучот за шифрирање е поставен врз основа на најавата и лозинката наведени за сметката; самата сметка се користи само за транзитно складирање на веќе шифрирани податоци.

Покрај мобилните апликации, проектот исто така се развива Lockwise е додаток за прелистувач кој нуди алтернатива на вградениот интерфејс на Firefox за управување со зачуваните лозинки. При инсталирање на додатокот, на панелот се појавува копче преку кое можете брзо да ги прегледате сметките зачувани за тековната страница, како и да вршите пребарувања и да уредувате лозинки. Во моментов, додатокот е експериментален развој (алфа верзија) и сè уште не може да работи ако е поставена главна лозинка во прелистувачот. Во тек работи да го вклучите Lockwise во Firefox како системски додаток.

Мобилните апликации Lockwise се во бета верзија, но прво стабилно издание планирано за следната недела. Стандардно е овозможено во апликациите испраќање телеметрија со генерализирани информации за карактеристиките на работа со апликацијата.

Во меѓувреме, во редовниот менаџер за лозинки на Firefox додадена можност за обработка на сметки во контекст на домен од прво ниво, што ви овозможува да понудите една лозинка зачувана за сите поддомени. На пример, лозинката зачувана за login.example.com сега ќе биде понудена за автоматско пополнување на формулари на страницата www.example.com. Промената ќе биде вклучена во Firefox 69.

Исто така во Firefox 69 планирано инкорпорација менаџер за управување со приоритети процесите на ракувачот, кои таа им овозможува на пренесуваат информации до оперативниот систем за процесите со највисок приоритет. На пример, процес на содржина што обработува активно јазиче ќе добие поголем приоритет (доделени повеќе ресурси на процесорот) отколку процес поврзан со јазичиња во заднина (ако тие не репродуцираат видео или аудио). Засега се планира промената да биде стандардно овозможена само за Windows платформата, за други системи ќе треба да ја активирате опцијата dom.ipc.processPriorityManager.enabled во about-config.

Извор: opennet.ru