Firefox Lockwise нууц үгийн менежерийг танилцууллаа

Mozilla компани танилцуулсан нууц үг удирдах програм Firefox түгжээний дагуу, хөгжүүлэлтийн явцад Lockbox код нэрээр бүтээгдсэн. Lockwise нь Android болон iOS үйлдлийн системд зориулсан гар утасны програмуудыг багтаасан бөгөөд энэ нь танд Firefox-д хадгалагдсан нууц үгэнд ямар ч хэрэглэгчийн төхөөрөмж дээр Firefox суулгах шаардлагагүйгээр хандах боломжийг зохион байгуулах боломжийг олгодог. Аливаа гар утасны програмын баталгаажуулалтын хэлбэрт нууц үгийг автоматаар бөглөх функцийг дэмждэг. Төслийн код тараасан MPL 2.0 дагуу лицензтэй.

Нууц үгийг синхрончлохын тулд Firefox хөтчийн стандарт боломжууд болон Firefox дансны бүртгэлийг ашигладаг. Lockwise-тэй төхөөрөмжүүд нь синхрончлолын системд өөр өөр хөтчийн инстанцуудыг холбохтой ижил аргаар холбогддог. Өгөгдлийг хамгаалахын тулд AES-256-GCM блок шифр, SHA-2 ашиглан хэштэй PBKDF256 ба HKDF дээр суурилсан түлхүүрүүдийг ашигладаг. Түлхүүрийг дамжуулахын тулд протокол ашигладаг Onepw, энэ нь хэрэглэгчийн талд түлхүүр хадгалах боломжийг олгодог бөгөөд шифрлэгдсэн өгөгдөл болон түлхүүрүүдийг гадаад серверт хадгалахгүйгээр төгсгөлөөс төгсгөл хүртэл шифрлэлтийг ашигладаг. Шифрлэлтийн түлхүүрийг дансанд заасан нэвтрэх нэр, нууц үг дээр үндэслэн тохируулсан бөгөөд энэ данс нь зөвхөн шифрлэгдсэн өгөгдлийг дамжуулахад ашиглагддаг.

Гар утасны програмуудаас гадна төсөл нь мөн хөгжиж байна Lockwise нь хадгалсан нууц үгээ удирдах Firefox-ийн суурилуулсан интерфэйсийг санал болгодог хөтөчийн нэмэлт юм. Нэмэлтийг суулгах үед самбар дээр товчлуур гарч ирэх бөгөөд үүгээр дамжуулан та одоогийн сайтад хадгалагдсан акаунтуудыг хурдан үзэх, хайлт хийх, нууц үгээ засах боломжтой. Одоогоор нэмэлт нь туршилтын хөгжүүлэлт (альфа хувилбар) бөгөөд хөтөч дээр мастер нууц үгийг тохируулсан тохиолдолд ажиллах боломжгүй. Ажиллаж байна ажил Lockwise-г Firefox-д системийн нэмэлт болгон оруулах.

Lockwise гар утасны програмууд нь бета хувилбарт байгаа боловч анхны тогтвортой хувилбар хуваарьтай дараагийн долоо хоногт. Аппликешнүүдэд анхдагчаар идэвхжсэн илгээх програмтай ажиллах онцлогуудын талаархи ерөнхий мэдээлэл бүхий телеметр.

Үүний зэрэгцээ, ердийн Firefox нууц үгийн менежер дээр нэмсэн бүх дэд домайнуудад хадгалагдсан нэг нууц үгийг санал болгох боломжийг олгодог нэгдүгээр түвшний домэйны хүрээнд данс боловсруулах чадвар. Жишээлбэл, login.example.com сайтад хадгалсан нууц үгийг одоо www.example.com сайтын маягтыг автоматаар бөглөх санал болгох болно. Өөрчлөлтийг Firefox 69-д оруулах болно.

Мөн Firefox 69 дээр төлөвлөсөн оруулах тэргүүлэх удирдлагын менежер зохицуулагч процессууд, аль Энэ нь олгодог Хамгийн чухал ач холбогдолтой процессуудын талаарх мэдээллийг үйлдлийн системд дамжуулах. Жишээлбэл, идэвхтэй табыг боловсруулдаг агуулгын процесс нь арын табуудтай холбоотой процессоос (хэрэв тэдгээр нь видео эсвэл аудио тоглуулахгүй бол) илүү чухал ач холбогдолтой байх болно (илүү их CPU-ийн нөөц хуваарилагдсан). Одоогоор өөрчлөлтийг зөвхөн Windows платформ дээр анхдагчаар идэвхжүүлэхээр төлөвлөж байгаа бөгөөд бусад системүүдийн хувьд about-config доторх dom.ipc.processPriorityManager.enabled сонголтыг идэвхжүүлэх шаардлагатай.

Эх сурвалж: opennet.ru

сэтгэгдэл нэмэх