Mozilla添加密碼管理器 破解警報(bào)到Firefox 70

Mozilla計(jì)劃將其Lockwise密碼管理器安裝到Firefox 70中，升級(jí)版將于10月22日發(fā)布。

與此同時(shí)，該瀏覽器還將與Firefox Monitor進(jìn)行更緊密的集成，當(dāng)用戶保存的密碼被數(shù)據(jù)黑客泄露時(shí)，F(xiàn)irefox Monitor將向用戶提供警告。

根據(jù)Firefox bug報(bào)告和項(xiàng)目文檔，Lockwise將自動(dòng)記錄用戶名和密碼對(duì)，根據(jù)需要生成復(fù)雜的密碼，識(shí)別受害帳戶，并指示用戶更改任何泄露的密碼。

在這個(gè)由Mozilla設(shè)計(jì)的用戶界面中，F(xiàn)irefox的Lockwise集成了一個(gè)警告圖標(biāo)(在左邊的面板中)，警告用戶一個(gè)已經(jīng)保存的密碼受到了攻擊的影響，并引導(dǎo)用戶獲取更多信息(黃色的“了解這次攻擊”信息)。

目前，只有夜間版本的Firefox—最不完善、最不穩(wěn)定的版本—包含了集成的Lockwise。(Firefox現(xiàn)在的版本是68。)要在夜間訪問它，用戶必須在瀏覽器的地址欄中鍵入about:logins。

當(dāng)創(chuàng)建一個(gè)新的登錄時(shí)，用戶可以像以前一樣輸入用戶名，但是現(xiàn)在Firefox會(huì)生成一個(gè)密碼，就像專門的第三方密碼管理器(例如1Password)所做的那樣。在Firefox中，右鍵單擊“Password”字段并選擇“使用安全生成的密碼”就可以生成一個(gè)密碼。由此產(chǎn)生的密碼——只有一個(gè)，一個(gè)占位符，因?yàn)樗€沒有出現(xiàn)功能是活的——包括字母，大寫和小寫，和數(shù)字。

Firefox 70的一些與密碼相關(guān)的變化是由Lockwise和Firefox Monitor的聯(lián)姻帶來的。后者最早出現(xiàn)在2018年11月，當(dāng)用戶轉(zhuǎn)向最近被入侵的網(wǎng)站時(shí)，它會(huì)在瀏覽器中發(fā)出通知。從一開始，Monitor就一直是Mozilla和“我被入侵了嗎?”站點(diǎn)和服務(wù)。繼Mozilla已經(jīng)在運(yùn)行的Android和iOS密碼管理器之后，Lockwise于今年5月作為桌面版Firefox的一個(gè)插件發(fā)布。

兩者一起工作，這是一個(gè)有趣的協(xié)作，其他瀏覽器都沒有想到要模仿。雖然Firefox Nightly里的lockwisi - monitor組合是免費(fèi)的，但如果Mozilla把這對(duì)組合——或者一個(gè)功能更豐富的版本——放在付費(fèi)墻后面，用戶也不應(yīng)該感到驚訝。Mozilla毫不掩飾自己想通過出售訂閱服務(wù)來增加收入的想法，訂閱服務(wù)可以是個(gè)人的，也可以是一套服務(wù)，這些服務(wù)可以增強(qiáng)瀏覽器的功能。