Dezvoltatorii Mozilla au distribuit fără a crea o nouă versiune prin sistemul de experimente utilizatorii Firefox 76 și Firefox 77-beta o actualizare care dezactivează noul mecanism de confirmare a accesului la parolele salvate, aplicat pe sistemele fără parolă principală. Reamintim că, în Firefox 76, utilizatorii Windows și macOS fără parolă principală instalată pentru vizualizarea parolilor salvate în browser au început să primească o fereastră de autentificare OS, care solicită introducerea datelor de identificare ale sistemului. După introducerea parolei de sistem, accesul la parolele salvate este acordat timp de 5 minute, după care parola trebuie să fie introdusă din nou.
Telemetria colectată a arătat un nivel anormal de ridicat al problemelor de autentificare folosind datele de identificare ale sistemului în încercarea de a accesa parolele salvate în browser. În 20% din cazuri, utilizatorii nu au reușit să finalizeze confirmarea și nu au obținut acces la parolele salvate. Au fost identificate două cauze principale care, probabil, sunt sursa problemelor întâmpinate:
- Utilizatorul poate să nu-și amintească sau să nu știe parola de sistem, deoarece folosește o sesiune cu autentificare automată.
- Din cauza unei explicații insuficient de clare în fereastra de dialog, utilizatorul nu înțelege că trebuie să introducă parola de sistem și încearcă să introducă parola contului Firefox Account, utilizată pentru sincronizarea setărilor între dispozitive.
S-a presupus că autentificarea sistemului va proteja datele de identificare de privirile curioase în cazul în care computerul este lăsat nesupravegheat, dacă în browser nu este setată o parolă principală. În realitate, mulți utilizatori nu au reușit să obțină acces la parolele salvate. Dezvoltatorii au dezactivat temporar această nouă opțiune și intenționează să revizuiască implementarea. În special, aceștia plănuiesc să adauge o descriere mai clară despre necesitatea introducerii datelor de identificare ale sistemului și să dezactiveze fereastra de dialog pentru configurațiile cu autentificare automată.
Sursa: opennet.ro
