A empresa Mozilla aplicativo para gerenciamento de senhas , que durante o desenvolvimento foi conhecido pelo codinome Lockbox. O Lockwise inclui aplicativos móveis para Android e iOS, permitindo o acesso às senhas salvas no Firefox de qualquer dispositivo do usuário, sem a necessidade de instalar o Firefox. A funcionalidade de preenchimento automático de senhas em formulários de autenticação de qualquer aplicativo móvel é suportada. O código do projeto sob a licença MPL 2.0.
Para a sincronização das senhas, são utilizadas as funcionalidades padrão do navegador Firefox e uma conta no Firefox Account. Dispositivos com Lockwise conectam-se ao sistema de sincronização de forma semelhante à conexão de diferentes instâncias do navegador. Para proteger os dados, é aplicado o algoritmo de cifra de bloco AES-256-GCM com chaves baseadas em PBKDF2 e HKDF, utilizando hashing com SHA-256. O protocolo é utilizado para a transmissão das chaves , que garante o armazenamento da chave do lado do usuário e aplica criptografia de ponta a ponta, sem armazenar dados descriptografados ou chaves em um servidor externo. A chave para a criptografia é definida com base no login e senha informados para a conta, e a conta é usada apenas para armazenamento transitório de dados já criptografados.
Além dos aplicativos móveis, o projeto também oferece a extensão do navegador Lockwise, que propõe uma alternativa à interface embutida no Firefox para o gerenciamento de senhas salvas. Ao instalar a extensão, um botão aparece na barra, permitindo visualizar rapidamente as contas salvas para o site atual, além de realizar operações de busca e edição de senhas. Atualmente, a extensão é considerada um desenvolvimento experimental (versão alfa) e ainda não funciona quando aplicada no navegador com a configuração de senha mestra. a inclusão do Lockwise na suíte principal do Firefox como uma extensão padrão.
Os aplicativos móveis do Lockwise estão em fase de testes beta, mas a primeira versão estável será lançada na próxima semana. Por padrão, os aplicativos incluem telemetria com informações agregadas sobre o desempenho do aplicativo.
Enquanto isso, o gerenciador de senhas padrão do Firefox a capacidade de gerenciar contas no contexto do domínio de primeiro nível, permitindo oferecer uma única senha, armazenada para todos os subdomínios. Por exemplo, a senha armazenada para login.example.com agora será sugerida para preenchimento automático em formulários do site www.example.com. A alteração será incluída no Firefox 69.
No Firefox 69 também a inclusão de processos manipuladores que transmitir ao sistema operacional informações sobre os processos mais prioritários. Por exemplo, o processo de manipulação de conteúdo que está lidando com a aba ativa terá uma prioridade mais alta (receberá mais recursos de CPU) do que um processo relacionado às abas em segundo plano (se não estiver sendo reproduzido vídeo e áudio). A mudança está prevista para ser habilitada por padrão apenas na plataforma Windows, enquanto para os outros sistemas será necessário ativar a opção dom.ipc.processPriorityManager.enabled em about:config.
Fonte: opennet.ru
