Мозилла је онемогућила додатну аутентификацију за системе без главне лозинке

Мозилла програмери без креирања новог издања кроз експериментални систем дистрибуиран Међу корисницима Фирефок 76 и Фирефок 77-бета, ажурирање које онемогућава нови механизам за потврђивање приступа сачуваним лозинкама, који се користи на системима без главне лозинке. Подсетимо, у Фирефок-у 76, за кориснике Виндовс-а и мацОС-а без постављене главне лозинке, да би видели лозинке сачуване у претраживачу, почео је да се појављује дијалог за аутентификацију ОС-а који захтева унос системских акредитива. Након уноса системске лозинке, омогућен је приступ сачуваним лозинкама у трајању од 5 минута, након чега ће лозинку требати поново унети.

Прикупљена телеметрија показала је ненормално висок ниво проблема са аутентификацијом користећи системске акредитиве при покушају приступа лозинкама ускладиштеним у претраживачу. У 20% случајева корисници нису могли да заврше верификацију и нису могли да приступе својим сачуваним лозинкама. Идентификована су два главна разлога који су вероватно извор проблема који су настали:

• Корисник се можда не сећа или не зна своју системску лозинку јер користи сесију аутоматског пријављивања.
• Због недовољно јасних објашњења у дијалогу, корисник не разуме да треба да унесе системску лозинку и покушава да унесе лозинку за Фирефок налог који се користи за синхронизацију подешавања између уређаја.

Претпостављало се да ће системска аутентификација заштитити акредитиве од знатижељних очију ако рачунар остане без надзора ако главна лозинка није постављена у претраживачу. У ствари, многи корисници нису могли да приступе својим сачуваним лозинкама. Програмери су привремено онемогућили нову функцију и намеравају да прегледају примену. Конкретно, планирају да додају јаснији опис захтева за уношењем системских акредитива и онемогуће дијалог за конфигурације са аутоматском пријавом.

Извор: опеннет.ру