Mozilla изменила менеджер паролей Firefox Lockwise для защиты от посторонних людей, которые могли бы воспользоваться компьютером, пишет Bleeping Computer. Теперь верификация паролей будет происходить с помощью учётной записи Windows.
Менеджеры паролей почти никак не защищают данные в случае получения доступа к компьютеру посторонними лицами, отмечает издание. Это стало одной из крупнейших проблем. Получив доступ к ПК и установленному на нём браузеру, злоумышленник может легко получить данные обо всех учётных записях, которые были сохранены в менеджере. Чтобы решить эту проблему, Mozilla выпустила обновление — в последней версии Firefox Nightly 76.0a1 пользователям нужно будет ввести свои логин и пароль для входа в учётную запись Windows 10, чтобы просмотреть, скопировать или изменить сохранённые в браузере данные. Если же войти в учётную запись Microsoft не удастся, пользователь не сможет воспользоваться менеджером паролей.
Этот метод сможет эффективно защитить менеджер паролей Lockwise, считают в Mozilla. Однако у способа есть и недостаток, отмечает Bleeping Computer — пользователю придётся каждый раз вводить логин и пароль учётной записи Windows в случае, когда он захочет воспользоваться сохранёнными данными в Lockwise.
В последних версиях браузера Mozilla решила пересмотреть безопасность его пользователей. В версии под номером 74 Firefox предложил пользователям установить надстройку, которая получила название «Контейнер Facebook» (Сontainer Facebook). Она предназначена для защиты от слежки во время пользования соцсетью. В документации расширения говорится, что она автоматически «закрывает ваши вкладки Facebook, удаляет файлы cookie Facebook и выводит вас из Facebook». В версии 75 браузер получил функцию улучшения приватности пользователей — он самостоятельно удаляет данные тех сайтов, которые используют отслеживающие файлы cookie, по истечении 30 дней без взаимодействия с ресурсом. В Firefox обеспечивается первая ступень защиты от трекеров, но при этом она использует лишь список известных сайтов. Ресурсы, которых в этом списке нет, могут свободно устанавливать cookie и другие элементы, чтобы отслеживать пользовательскую активность.
