Mozilla ndali autentifikimin shtesë për sistemet pa master-fjalëkalim

Zhvilluesit e Mozilla pa ndonjë version të ri përmes sistemit të eksperimenteve përhapën në mesin e përdoruesve të Firefox 76 dhe Firefox 77-beta një përditësim që çaktivizon mekanizmin e ri të konfirmimit për qasje në fjalëkalimet e ruajtura, të aplikuar në sistemet pa fjalëkalimin e masterit. Të kujtojmë se në Firefox 76 për përdoruesit e Windows dhe macOS pa fjalëkalim master të instaluar, për të parë fjalëkalimet e ruajtura në shfletues, filloi të shfaqet një dialog autentikimi i OS-së, që kërkon hyrjen e kredencialeve sistemore. Pas hyrjes së fjalëkalimit sistemor, qasje në fjalëkalimet e ruajtura jepet për 5 minuta, pas së cilës do të jetë e nevojshme të hiqet përsëri fjalëkalimi.

Telemetria e mbledhur tregoi një nivel anormalisht të lartë problemesh gjatë autentifikimit duke përdorur kredencialet sistemore kur përpiqeshin të shikonin fjalëkalimet e ruajtura në shfletues. Në 20% të rasteve, përdoruesit nuk arritën të kalonin konfirmimin dhe nuk morën akses në fjalëkalimet e tyre të ruajtura. U identifikuan dy arsye kryesore që ndoshta janë burimi i problemeve të shfaqura:

• Përdoruesi mund të mos e mbajë mend ose të mos e dijë fjalëkalimin e tij sistemor, pasi përdor një seancë me hyrje automatike.
• Për shkak të një shpjegimi jo mjaft të qartë në dialog, përdoruesi nuk kupton se duhet të hyjë fjalëkalimin sistemor dhe përpiqet të futë fjalëkalimin për llogarinë e tij në Firefox Account, e cila përdoret për sinkronizimin e cilësimeve midis pajisjeve.

Ishte supozuar se autentikimi sistemor do të ndihmonte në mbrojtjen e kredencialeve nga sytë e huaj në rast se kompjuteri lihej pa mbikëqyrje, nëse në shfletues nuk ishte instaluar fjalëkalimi master. Në praktikë, shumë përdorues nuk arritën të merrnin qasje në fjalëkalimet e tyre të ruajtura. Zhvilluesit përkohësisht e çaktivizuan këtë mundësi të re dhe kanë ndërmend ta rishikojnë implementimin. Në veçanti, ata planifikojnë të shtojnë një përshkrim më të qartë mbi nevojën për të futur kredencialet sistemore dhe të çaktivizojnë shfaqjen e dialogut për konfigurimet me hyrje automatike.

Burimi: opennet.ru