Менеджер паролів Firefox отримує додатковий захист за допомогою облікових даних Windows 10
Mozilla готує корисну зміну до Firefox Lockwise, менеджера паролів, інтегрованого в браузер. Тепер він відображає діалогове вікно авторизації із запитом надати облікові дані Windows 10, перш ніж дозволити редагувати або переглядати збережені логіни.
Ця зміна насправді дуже важлива і вітається. Якщо ви випадково забудете заблокувати свій ПК з Windows 10, будь-хто може відкрити Firefox Lockwise і вкрасти ваші збережені логіни та паролі. У цьому випадку дуже важливо мати додатковий захисний шар.
Firefox захищений блокуванням за допомогою облікових даних Windows 10
Щоб вирішити проблему, остання версія Firefox Nightly 76.0a1 просить користувача ввести свої облікові дані для входу в Windows 10, напр. а PIN-код, коли користувач намагається переглянути, скопіювати або редагувати збережені облікові дані для входу на веб-сайти.
Якщо користувач не знає пароль, PIN-код, або інше налаштовані облікові дані автентифікації, Firefox не дозволить користувачеві переглядати облікові дані.
Цей метод ефективно захищає Firefox Lockwise від того, що локальний користувач не може прочитати збережені облікові дані власника машини.
На даний момент впровадження має проблему з зручністю використання. Запит на введення облікових даних Windows з’являється щоразу, коли ви переглядаєте облікові дані для кожного зі збережених облікових записів, і це дуже дратує. Це може бути вирішено в майбутньому.
Джерело: bleepingcomputer.com