Programiści Mozilla, bez tworzenia nowej wersji poprzez system eksperymentów wśród użytkowników Firefox 76 i Firefox 77-beta aktualizację, która wyłącza nowy mechanizm potwierdzenia dostępu do zapisanych haseł, stosowany na systemach bez hasła głównego. Przypominamy, że w Firefox 76 dla użytkowników Windows i macOS bez zainstalowanego hasła głównego, przy przeglądaniu zapisanych w przeglądarki haseł pojawiał się dialog autoryzacji OS, wymagający podania danych logowania do systemu. Po wprowadzeniu systemowego hasła dostęp do zapisanych haseł trwa przez 5 minut, po czym należy ponownie wprowadzić hasło.
Zebrana telemetria wykazała nadzwyczaj wysoki poziom problemów z autoryzacją przy użyciu danych logowania systemu podczas próby dostępu do zapisanych w przeglądarce haseł. W 20% przypadków użytkownicy nie mogli przejść potwierdzenia i nie uzyskali dostępu do swoich zapisanych haseł. Wskazano dwie główne przyczyny, które są prawdopodobnie źródłem występujących problemów:
- Użytkownik może nie pamiętać lub nie znać swojego systemowego hasła, gdyż korzysta z sesji z automatycznym logowaniem.
- Z powodu niedostatecznie jasnego wyjaśnienia w dialogu użytkownik nie rozumie, że musi wprowadzić hasło systemowe, i próbuje wprowadzać hasło do konta Firefox, używanego do synchronizacji ustawień między urządzeniami.
Sądzono, że autoryzacja systemowa pozwoli zabezpieczyć dane logowania przed niepożądanym dostępem w przypadku pozostawienia komputera bez nadzoru, jeśli w przeglądarce nie jest ustawione hasło główne. W rzeczywistości wielu użytkowników nie mogło uzyskać dostępu do swoich zapisanych haseł. Programiści tymczasowo wyłączyli nową funkcjonalność i planują ponownie przemyśleć realizację. W szczególności planują dodać jaśniejsze opisy dotyczące konieczności wprowadzenia danych logowania systemowego oraz wyłączyć wyświetlanie dialogu dla konfiguracji z automatycznym logowaniem.
Źródło: opennet.ru
