Šo otrdien, 2. jūnijā, Mozilla uzsākta Un augšupielādēja Firefox 77 beta kanālā un Firefox 79 uz Nightly kanālu. Šobrīd, tāpat kā katru reizi, kad viņi izlaiž jaunu Nightly versiju, Mozilla nav oficiāli pieminējusi daudzas funkcijas, kas būs saistītas ar šo viņu pārlūkprogrammas piegādi, taču mēs zinām, ka viņi gatavo kaut ko tādu, kas personīgi un kā tas ir ieviesta tieši tagad uz Linux, man tas nemaz nepatīk.
Funkcija, par kuru es runāju, ir viena ļaus eksportēt mūsu akreditācijas datus uz CSV failu. Sākumā un šādi izskaidrojot, šķiet, ka problēmu nav. Bet patiesība ir tāda, ka, tā kā mēs uzstājam, ka tā tas ir rakstīšanas laikā, ikviens, kurš zina, kā eksportēt mūsu lietotājvārdu / paroli, varēs izveidot visu mūsu akreditācijas datu kopiju un tos paņemt ar viņiem, kur viņi vēlas. Viss, kas jums nepieciešams, ir fiziska piekļuve mūsu Firefox.
Firefox 79 paroles dublējumā ir jāuzlabo Linux
Pirms turpināt runāt par problēmu vai to, ko es uzskatu par drošības kļūmi, parunāsim par to, kā mēs varam izveidot dublējumu:
- Mēs pārliecināmies, ka izmantojam Firefox 79. Pašlaik tas ir pieejams tikai kanālā Nakts.
- URL joslā mēs ievadām "about: logins" bez pēdiņām. Tas atvērs Firefox paroles atslēgu piekariņu, kas pazīstams arī kā Lockwise.
- Pēc tam mēs noklikšķiniet uz trim punktiem blakus mūsu iemiesojumam.
- Mēs izvēlamies opciju «Eksportēt pieteikumvārdus ...».
- Mēs pieņemam paziņojumu, noklikšķinot uz “Eksportēt”.
- Mēs norādām nosaukumu un ceļu faila saglabāšanai, un tas arī būtu. Failu var atvērt ar jebkuru programmatūru, kas atbalsta CSV failus, piemēram, LibreOffice Calc.
Kā mēs esam paskaidrojuši, tā ir bīstama funkcija, jo ikviens, kurš zina, kā to izdarīt un izmanto mūsu Firefox, var nozagt visas mūsu paroles. Manuprāt, Mozilla tas būtu jāuzlabo, piemēram, liekot mums iestatīt paroli, lai varētu piekļūt Lockwise, vai vismaz spēt eksportēt paroles. Visticamāk, lai tos eksportētu, mums tas būs jādara ievadiet mūsu lietotāja paroli (no operētājsistēmas), kaut kas jau notiek Windows versijā.
Ja pienāks laiks, Firefox 79 iekļauj funkciju, kāda tā ir tagad Linux, un jūs uztraucaties, ka jūsu paroles tiks nozagtas, jūs vienmēr varat doties uz hamburgeru / Preferences / Privātums un drošība un konfigurēt galvenā parole sadaļā "Izmantot galveno paroli", bez kuras mēs praktiski neko nevarēsim izdarīt, ieskaitot visu mūsu akreditācijas datu eksportēšanu uz iepriekš minēto CSV failu. Esmu pārliecināts, ka Mozilla to novērsīs arī Linux un ka šī funkcija būs noderīga, nebūdama bīstama. Vai arī es ceru.
Tas ir līdzīgs tam, ko dara Opera, ļaujot eksportēt uz csv.
Vairāk nekā atļaut eksportēt bez Lockwise ... nepieciešama zināma šifrēšana, kas, manuprāt, ir nākamais solis.