Mozilla-bedrijf wachtwoordbeheer-app , dat tijdens de ontwikkeling werd ontwikkeld onder de codenaam Lockbox. Lockwise bevat mobiele applicaties voor Android en iOS waarmee u de toegang tot wachtwoorden die in Firefox zijn opgeslagen op elk gebruikersapparaat kunt organiseren, zonder dat u Firefox daarop hoeft te installeren. De functie van het automatisch invullen van wachtwoorden in authenticatieformulieren van mobiele applicaties wordt ondersteund. Projectcode gelicentieerd onder MPL 2.0.
Voor het synchroniseren van wachtwoorden wordt gebruik gemaakt van de standaardmogelijkheden van de Firefox-browser en een account in Firefox Account. Apparaten met Lockwise maken op dezelfde manier verbinding met het synchronisatiesysteem als verschillende browserinstanties. Om gegevens te beschermen, worden het blokcijfer AES-256-GCM en sleutels gebaseerd op PBKDF2 en HKDF met hashing met behulp van SHA-256 gebruikt. Voor de overdracht van sleutels wordt een protocol gebruikt , dat sleutelopslag aan de gebruikerszijde biedt en end-to-end-codering toepast zonder gedecodeerde gegevens of sleutels op een externe server op te slaan. De coderingssleutel wordt ingesteld op basis van de gebruikersnaam en het wachtwoord die voor het account zijn opgegeven; het account zelf wordt alleen gebruikt voor de transitopslag van reeds gecodeerde gegevens.
Naast mobiele toepassingen bestaat het project ook Lockwise is een browser-add-on die een alternatief biedt voor de ingebouwde interface van Firefox voor het beheren van opgeslagen wachtwoorden. Wanneer u de add-on installeert, verschijnt er een knop in het paneel waarmee u snel de accounts kunt bekijken die voor de huidige site zijn opgeslagen, zoekopdrachten kunt uitvoeren en wachtwoorden kunt bewerken. Momenteel is de add-on een experimentele ontwikkeling (alfaversie) en kan deze nog niet werken als er een hoofdwachtwoord is ingesteld in de browser. om Lockwise in Firefox op te nemen als een systeemadd-on.
Mobiele apps van Lockwise bevinden zich in de bètafase, maar zijn de eerste stabiele release voor de volgende week. Standaard ingeschakeld in toepassingen telemetrie met algemene informatie over de kenmerken van het werken met de applicatie.
Ondertussen in de reguliere Firefox-wachtwoordbeheerder de mogelijkheid om accounts te verwerken in de context van een eerstelijnsdomein, waardoor u één wachtwoord kunt aanbieden dat voor alle subdomeinen is opgeslagen. Een wachtwoord dat is opgeslagen voor login.example.com wordt nu bijvoorbeeld aangeboden voor het automatisch invullen van formulieren op de site www.example.com. De wijziging zal worden opgenomen in Firefox 69.
Ook in Firefox 69 inclusie verwerkingsprocessen, die informatie over processen met de hoogste prioriteit naar het besturingssysteem verzenden. Een inhoudsproces dat een actief tabblad verwerkt, krijgt bijvoorbeeld een hogere prioriteit (er worden meer CPU-bronnen toegewezen) dan een proces dat is gekoppeld aan achtergrondtabbladen (als deze geen video of audio afspelen). Voorlopig is het de bedoeling dat de wijziging alleen standaard wordt ingeschakeld voor het Windows-platform; voor andere systemen moet u de optie dom.ipc.processPriorityManager.enabled activeren in about-config.
Bron: opennet.ru