Mozilla-utvecklarna har utan att slÀppa en ny version via experimentsystemet bland anvÀndare av Firefox 76 och Firefox 77-beta en uppdatering som inaktiverar den nya autentiseringsmekanismen för Ätkomst till sparade lösenord, som anvÀnds pÄ system utan masterlösenord. Vi pÄminner om att i Firefox 76 för anvÀndare av Windows och macOS utan installerat masterlösenord, började en autentiseringsdialog frÄn operativsystemet att visas för att fÄ Ätkomst till sparade lösenord i webblÀsaren. Efter att ha angett systemlösenordet ges tillgÄng till de sparade lösenorden i fem minuter, dÀrefter mÄste lösenordet anges igen.
Den insamlade telemetrin visade en anomalt hög nivÄ av problem med autentisering med hjÀlp av systemanvÀndaruppgifter vid försök att fÄ Ätkomst till sparade lösenord i webblÀsaren. I 20% av fallen kunde anvÀndarna inte genomföra autentiseringen och fick inte tillgÄng till sina sparade lösenord. TvÄ huvudsakliga orsaker har identifierats som sannolika kÀllor till de uppkomna problemen:
- AnvÀndaren kan ha glömt sitt systemlösenord eller inte veta vad det Àr, eftersom de anvÀnder en session med automatisk inloggning.
- PÄ grund av otillrÀcklig tydlig information i dialogrutan förstÄr anvÀndaren inte att de mÄste ange sitt systemlösenord och försöker ange lösenordet för sitt Firefox-konto, som anvÀnds för att synkronisera instÀllningar mellan enheter.
Det antogs att systemautentisering skulle skydda anvÀndardata frÄn obehöriga ögon om datorn lÀmnas obevakad, om masterlösenordet inte Àr installerat i webblÀsaren. I praktiken kunde dock mÄnga anvÀndare inte fÄ Ätkomst till sina sparade lösenord. Utvecklarna har tillfÀlligt inaktiverat den nya funktionen och planerar att ompröva implementeringen. De planerar sÀrskilt att lÀgga till en tydligare beskrivning av behovet av att ange systemanvÀndaruppgifter och stÀnga av dialogrutan för konfigurationer med automatisk inloggning.
KĂ€lla: opennet.ru
