Mozilla wachtwoordbeheerder , dat tijdens de ontwikkeling zich onder de codenaam Lockbox heeft ontwikkeld. Lockwise omvat mobiele apps voor Android en iOS, waarmee gebruikers toegang kunnen organiseren tot hun in Firefox opgeslagen wachtwoorden op elk apparaat, zonder dat Firefox op die apparaten geïnstalleerd hoeft te zijn. De functie voor automatisch invullen van wachtwoorden in authenticatieformulieren van alle mobiele apps wordt ondersteund. De projectcode onder MPL 2.0-licentie.
Voor de synchronisatie van wachtwoorden worden de ingebouwde mogelijkheden van de browser Firefox en een account in Firefox Account gebruikt. Apparaten met Lockwise verbinden met het synchronisatiesysteem op een manier die lijkt op het aansluiten van verschillende exemplaren van de browser. Voor gegevensbescherming wordt de block cipher AES-256-GCM gebruikt, evenals sleutels op basis van PBKDF2 en HKDF met hashing via SHA-256. Voor het verzenden van sleutels wordt het protocol , dat zorgt voor de opslag van de sleutel aan de gebruikerszijde en end-to-end encryptie toepast zonder opgeslagen ontsleutelde gegevens of sleutels op een externe server. De sleutel voor encryptie wordt vastgesteld op basis van de opgegeven gebruikersnaam en het wachtwoord voor het account, dit account wordt alleen gebruikt voor tijdelijke opslag van reeds versleutelde gegevens.
Naast de mobiele apps omvat het project ook de browserextensie Lockwise, die een alternatief biedt voor de ingebouwde interface in Firefox voor het beheren van opgeslagen wachtwoorden. Bij installatie van de extensie verschijnt er een knop in de toolbar waarmee gebruikers snel hun accounts voor de huidige site kunnen bekijken, evenals zoek- en bewerkingsopdrachten voor wachtwoorden. Momenteel heeft de extensie de status van experimentele ontwikkeling (alpha-versie) en kan nog niet werken bij installatie in de browser met een hoofdwachtwoord. aan het opnemen van Lockwise in de hoofdversie van Firefox als een systeeme uitbreiding.
De mobiele apps van Lockwise bevinden zich in de bètafase, maar de eerste stabiele release is volgende week. In de apps is standaard telemetrie ingeschakeld met samengevoegde informatie over het gebruik van de app.
Ondertussen in de standaard wachtwoordmanager van Firefox de mogelijkheid om accounts te beheren in de context van het bovenste niveau domein, wat de mogelijkheid biedt om één wachtwoord voor alle subdomeinen aan te bieden. Bijvoorbeeld, het wachtwoord dat is opgeslagen voor login.example.com zal nu worden voorgesteld voor automatische aanvulling in de formulieren op de website www.example.com. Deze wijziging wordt opgenomen in Firefox 69.
In Firefox 69 is ook de standaard inschakeling van processen die informatie over de meest prioritaire processen aan het besturingssysteem door te geven. Bijvoorbeeld, het proces dat inhoud verwerkt voor de actieve tab krijgt een hogere prioriteit (meer CPU-bronnen toegewezen) dan het proces gerelateerd aan achtergrondtabbladen (tenzij daar video of geluid wordt afgespeeld). Deze wijziging is voorlopig alleen gepland om standaard in te schakelen voor het Windows-platform; voor andere systemen zal de optie dom.ipc.processPriorityManager.enabled in about-config moeten worden geactiveerd.
Bron: opennet.ru
