Vývojári Mozilly bez vydania novej verzie prostredníctvom experimentálneho systému medzi používateľmi Firefox 76 a Firefox 77-beta aktualizáciu, ktorá vypína nový mechanizmus potvrdenia prístupu k uloženým heslám, používaný na systémoch bez hlavného hesla. Pripomíname, že vo Firefox 76 pre používateľov Windows a macOS bez nainštalovaného hlavného hesla začalo byť pre zobrazenie uložených v prehliadači hesiel zobrazené autentifikačné dialógové okno operačného systému, ktoré požaduje zadanie systémových prihlasovacích údajov. Po zadaní systémového hesla je prístup k uloženým heslám poskytnutý na 5 minút, po uplynutí ktorých je potrebné heslo zadať znova.
Zozbieraná telemetria ukázala abnormálne vysokú úroveň problémov pri autentifikácii pomocou systémových prihlasovacích údajov pri pokuse o prístup k uloženým v prehliadači heslám. V 20 % prípadoch používatelia nedokázali prejsť potvrdením a nezískali prístup k svojim uloženým heslám. Boli identifikované dve hlavné príčiny, ktoré pravdepodobne sú zdrojom vzniknutých problémov:
- Používateľ si môže nepamätať alebo nevedieť svoje systémové heslo, pretože používa reláciu s automatickým prihlásením.
- Kvôli nedostatočne jasnému vysvetleniu v dialógu používateľ nechápe, že musí zadať systémové heslo a snaží sa zadať heslo k svojmu účtu vo Firefox Account, ktoré sa používa na synchronizáciu nastavení medzi zariadeniami.
Predpokladalo sa, že systémová autentifikácia ochráni prihlasovacie údaje pred cudzími očami v prípade, že počítač zostane bez dozoru, ak v prehliadači nie je nastavené hlavné heslo. V skutočnosti však mnohí používatelia nedokázali získať prístup k svojim uloženým heslám. Vývojári dočasne deaktivovali novú funkciu a plánujú prehodnotiť implementáciu. Zvlášť plánujú pridať jasnejší popis o potrebe zadania systémových používateľských údajov a vypnúť zobrazenie dialógu pre konfigurácie s automatickým prihlásením.
Zdroj: opennet.ru
