Bol predložený správca hesiel Firefox Lockwise

Spoločnosť Mozilla predstavila aplikácia na správu hesiel Firefox Lockwise, ktorá sa vyvíjala pod kódovým menom Lockbox. Lockwise obsahuje mobilné aplikácie pre Android a iOS, ktoré umožňujú organizovať prístup k uloženým heslám vo Firefox na akýchkoľvek zariadeniach používateľa, bez nutnosti inštalácie Firefoxu. Podporovaná je funkcia automatického vyplňovania hesiel vo formulároch akýchkoľvek mobilných aplikácií. Kód projektu distribuovaný pod licenciou MPL 2.0.

Na synchronizáciu hesiel sa používajú štandardné možnosti prehliadača Firefox a účet vo Firefox Account. Zariadenia s Lockwise sa pripájajú k systému synchronizácie podobne ako rôzne inštancie prehliadača. Na ochranu údajov sa používa bloková šifra AES-256-GCM a kľúče na báze PBKDF2 a HKDF s hashovaním pomocou SHA-256. Na prenos kľúčov sa využíva protokol Onepw, ktorý zabezpečuje uchovávanie kľúča na strane používateľa a aplikuje end-to-end šifrovanie bez uchovávania dešifrovaných údajov alebo kľúčov na externom serveri. Kľúč na šifrovanie sa určuje na základe zadaného prihlasovacieho mena a hesla pre účet, pričom samotný účet slúži iba na tranzitné uchovávanie už zašifrovaných údajov.

Okrem mobilných aplikácií projekt zahŕňa se vyvíjí prehliadačový doplnok Lockwise, ktorý ponúka alternatívu k zabudovanému rozhraniu vo Firefox na správu uložených hesiel. Po nainštalovaní doplnku sa v paneli objaví tlačidlo, ktorým je možné rýchlo prezerať účty uložené pre aktuálnu stránku, ako aj vykonávať operácie vyhľadávania a úpravy hesiel. V súčasnosti je doplnok vo fáze experimentálneho vývoja (alfaverzia) a zatiaľ nemôže fungovať pri inštalácii v prehliadači s hlavným heslom. Prebieha práca na začlenení Lockwise do hlavného zloženia Firefox ako systémového doplnku.

Mobilné aplikácie Lockwise sú v beta testovaní, ale prvé stabilné vydanie naplánované je plánované na budúci týždeň. V aplikáciach je predvolene zapnutá posielanie telemetria so zhrnutými informáciami o funkciách práce s aplikáciou.

Medzitým, vo vstavanom správci hesiel Firefox bola pridaná možnosť správy účtov v kontexte domény najvyššej úrovne, čo umožňuje ponúknuť jedno heslo, uložené pre všetky subdomény. Napríklad heslo uložené pre login.example.com sa teraz bude ponúkať na automatické vyplnenie vo formulároch stránky www.example.com. Zmena bude zahrnutá v zostave Firefox 69.

Vo Firefox 69 je tiež naplánované zapnutie manažéra správy priorít procesov spracovateľov, ktorý umožňuje poskytovať operačnému systému informácie o najprioritnejších procesoch. Napríklad proces spracovania obsahu, ktorý spracováva aktívnu kartu, dostane vyššiu prioritu (pridelí sa mu viac zdrojov CPU) ako procesu súvisiaceho s pozadím (pokým na ňom nie je prehrávané video a zvuk). Zmena sa zatiaľ plánuje zahrnúť predvolene len pre platformu Windows, pre ostatné systémy bude potrebné aktivovať možnosť dom.ipc.processPriorityManager.enabled v about-config.

Zdroj: opennet.ru