Менеджер паролей в Firefox будет полагаться на защиту аккаунта Windows
Mozilla изменила менеджер паролей Firefox Lockwise для защиты от посторонних людей, которые могли бы воспользоваться компьютером, пишет Bleeping Computer. Теперь верификация паролей будет происходить с помощью учётной записи Windows.
Менеджеры паролей почти никак не защищают данные в случае получения доступа к компьютеру посторонними лицами, отмечает издание. Это стало одной из крупнейших проблем. Получив доступ к ПК и установленному на нём браузеру, злоумышленник может легко получить данные обо всех учётных записях, которые были сохранены в менеджере. Чтобы решить эту проблему, Mozilla выпустила обновление — в последней версии Firefox Nightly 76.0a1 пользователям нужно будет ввести свои логин и пароль для входа в учётную запись Windows 10, чтобы просмотреть, скопировать или изменить сохранённые в браузере данные. Если же войти в учётную запись Microsoft не удастся, пользователь не сможет воспользоваться менеджером паролей.
Этот метод сможет эффективно защитить менеджер паролей Lockwise, считают в Mozilla. Однако у способа есть и недостаток, отмечает Bleeping Computer — пользователю придётся каждый раз вводить логин и пароль учётной записи Windows в случае, когда он захочет воспользоваться сохранёнными данными в Lockwise.
В последних версиях браузера Mozilla решила пересмотреть безопасность его пользователей. В версии под номером 74 Firefox предложил пользователям установить надстройку, которая получила название «Контейнер Facebook» (Сontainer Facebook). Она предназначена для защиты от слежки во время пользования соцсетью. В документации расширения говорится, что она автоматически «закрывает ваши вкладки Facebook, удаляет файлы cookie Facebook и выводит вас из Facebook». В версии 75 браузер получил функцию улучшения приватности пользователей — он самостоятельно удаляет данные тех сайтов, которые используют отслеживающие файлы cookie, по истечении 30 дней без взаимодействия с ресурсом. В Firefox обеспечивается первая ступень защиты от трекеров, но при этом она использует лишь список известных сайтов. Ресурсы, которых в этом списке нет, могут свободно устанавливать cookie и другие элементы, чтобы отслеживать пользовательскую активность.