Mozilla添加密碼管理器 破解警報到Firefox 70

Mozilla計劃將其Lockwise密碼管理器安裝到Firefox 70中，升級版將于10月22日發(fā)布。

與此同時，該瀏覽器還將與Firefox Monitor進行更緊密的集成，當用戶保存的密碼被數(shù)據(jù)黑客泄露時，F(xiàn)irefox Monitor將向用戶提供警告。

根據(jù)Firefox bug報告和項目文檔，Lockwise將自動記錄用戶名和密碼對，根據(jù)需要生成復雜的密碼，識別受害帳戶，并指示用戶更改任何泄露的密碼。

在這個由Mozilla設計的用戶界面中，F(xiàn)irefox的Lockwise集成了一個警告圖標(在左邊的面板中)，警告用戶一個已經(jīng)保存的密碼受到了攻擊的影響，并引導用戶獲取更多信息(黃色的“了解這次攻擊”信息)。

目前，只有夜間版本的Firefox—最不完善、最不穩(wěn)定的版本—包含了集成的Lockwise。(Firefox現(xiàn)在的版本是68。)要在夜間訪問它，用戶必須在瀏覽器的地址欄中鍵入about:logins。

當創(chuàng)建一個新的登錄時，用戶可以像以前一樣輸入用戶名，但是現(xiàn)在Firefox會生成一個密碼，就像專門的第三方密碼管理器(例如1Password)所做的那樣。在Firefox中，右鍵單擊“Password”字段并選擇“使用安全生成的密碼”就可以生成一個密碼。由此產(chǎn)生的密碼——只有一個，一個占位符，因為它還沒有出現(xiàn)功能是活的——包括字母，大寫和小寫，和數(shù)字。

Firefox 70的一些與密碼相關的變化是由Lockwise和Firefox Monitor的聯(lián)姻帶來的。后者最早出現(xiàn)在2018年11月，當用戶轉向最近被入侵的網(wǎng)站時，它會在瀏覽器中發(fā)出通知。從一開始，Monitor就一直是Mozilla和“我被入侵了嗎?”站點和服務。繼Mozilla已經(jīng)在運行的Android和iOS密碼管理器之后，Lockwise于今年5月作為桌面版Firefox的一個插件發(fā)布。

兩者一起工作，這是一個有趣的協(xié)作，其他瀏覽器都沒有想到要模仿。雖然Firefox Nightly里的lockwisi - monitor組合是免費的，但如果Mozilla把這對組合——或者一個功能更豐富的版本——放在付費墻后面，用戶也不應該感到驚訝。Mozilla毫不掩飾自己想通過出售訂閱服務來增加收入的想法，訂閱服務可以是個人的，也可以是一套服務，這些服務可以增強瀏覽器的功能。