Mozilla asosiy parolsiz tizimlar uchun qo'shimcha autentifikatsiyani o'chirib qo'ydi

Mozilla ishlab chiquvchilari tajriba tizimi orqali yangi nashrni yaratmasdan tarqatilgan Firefox 76 va Firefox 77-beta foydalanuvchilari orasida saqlangan parollarga kirishni tasdiqlashning yangi mexanizmini o'chirib qo'yuvchi yangilanish asosiy parolsiz tizimlarda qo'llaniladi. Eslatib o‘tamiz, Firefox 76 da Windows va macOS foydalanuvchilari uchun asosiy parol o‘rnatilmagan holda brauzerda saqlangan parollarni ko‘rish uchun tizim hisob ma’lumotlarini kiritishni talab qiluvchi OT autentifikatsiya dialogi paydo bo‘la boshladi. Tizim parolini kiritgandan so'ng, saqlangan parollarga kirish 5 daqiqa davomida taqdim etiladi, shundan so'ng parolni qayta kiritish kerak bo'ladi.

Yig'ilgan telemetriya brauzerda saqlangan parollarga kirishga urinayotganda tizim hisob ma'lumotlaridan foydalangan holda autentifikatsiya muammolarining g'ayritabiiy darajada yuqori ekanligini ko'rsatdi. 20% hollarda foydalanuvchilar tekshirishni yakunlay olmadilar va saqlangan parollariga kira olmadilar. Ikkita asosiy sabab aniqlandi, ular yuzaga kelgan muammolarning manbai bo'lishi mumkin:

  • Foydalanuvchi tizim parolini eslamasligi yoki bilmasligi mumkin, chunki ular avtomatik kirish seansidan foydalanmoqda.
  • Muloqot oynasidagi tushuntirishlar etarli darajada aniqlanmaganligi sababli, foydalanuvchi tizim parolini kiritish kerakligini tushunmaydi va sozlamalarni qurilmalar o'rtasida sinxronlashtirish uchun ishlatiladigan Firefox hisob qaydnomasi uchun parolni kiritishga harakat qiladi.

Agar brauzerda asosiy parol o'rnatilmagan bo'lsa, kompyuter qarovsiz qolsa, tizim autentifikatsiyasi hisobga olish ma'lumotlarini begona ko'zlardan himoya qiladi deb taxmin qilingan. Aslida, ko'p foydalanuvchilar o'zlarining saqlangan parollariga kira olmadilar. Ishlab chiquvchilar yangi funksiyani vaqtincha o‘chirib qo‘yishdi va joriy etishni ko‘rib chiqish niyatida. Xususan, ular tizim hisob ma'lumotlarini kiritish talabining aniqroq tavsifini qo'shishni va avtomatik kirish bilan konfiguratsiyalar uchun dialogni o'chirishni rejalashtirmoqda.

Manba: opennet.ru

a Izoh qo'shish