Recientemente Mozilla acaba de presentar la aplicación de administración de contraseñas Firefox Lockwise Password Manager, que se mantuvo anteriormente bajo el nombre de código Lockbox durante el proceso de desarrollo de esta.

Firefox Lockwise cuenta con aplicaciones para sistemas operativos móviles tales como Android e iOS, lo que le permite organizar el acceso a las contraseñas guardadas en Firefox en cualquier dispositivo de usuario, sin tener que instalar Firefox en ellas.

En la aplicación se admite la función de autocompletar las contraseñas en las formas de autenticación de cualquier aplicación móvil o en los campos donde se requieran los datos. El código del proyecto se distribuye bajo la licencia MPL 2.0.

Principales características de Lockwise

Entre las principales características de Firefox Lockwise podremos encontrar que para la sincronización de contraseñas, se utilizan como base las características estándar del navegador Firefox y que se requiere que el usuario tenga o genere una cuenta de Firefox con la finalidad de que su informacion se sincronize.

Los dispositivos que cuenten con Firfexo Lockwise instalado, están conectados al sistema de sincronización por analogía con la conexión de diferentes instancias del navegador.

Es por ello que para poder realizar la protección de los datos del usuario se utiliza bajo el capo el cifrado de bloque AES-256-GCM y las claves PBKDF2 y HKDF con hashing utilizando SHA-256.

Mientras que para la transferencia de claves, se utiliza el protocolo Onepw, que proporciona el almacenamiento de claves en el lado del usuario y utiliza el cifrado de extremo a extremo sin almacenar datos o claves descifrados en un servidor externo.

La clave para el cifrado se establece según el inicio de sesión y la contraseña especificada para la cuenta, la cuenta se usa solo para el almacenamiento en tránsito de datos ya cifrados.

Además de las aplicaciones móviles, el proyecto también desarrolla el complemento de Firefox Lockwise para poder ser utilizado en el navegador, con lo cual se ofrece al usuario una alternativa a la interfaz integrada en Firefox para administrar las contraseñas almacenadas.

Cuando se instala un complemento, aparece un botón en el panel a través del cual se puede visualizar rápidamente las cuentas almacenadas para el sitio actual, así como realizar la búsqueda y editar contraseñas.

Es importante mencionar y tomar sobre todo en cuenta que actualmente, el complemento tiene el carácter de desarrollo experimental (versión alfa) y hasta ahora no puede funcionar cuando se establece una contraseña maestra en el navegador.

Es por ello que los desarrolladores aun se encuentran trabajando para incorporar Firefox Lockwise en dentro del desarrollo principal de Firefox para que este pueda ser incluido como un complemento del sistema.

Las aplicaciones móviles de Firefox Lockwise están en pruebas beta, pero la primera versión estable está programada para la próxima semana. En las aplicaciones, la telemetría se envía de forma predeterminada con información generalizada sobre las características de trabajo con la aplicación.

Mientras tanto, la capacidad de procesar cuentas en el contexto de un dominio de primer nivel se agrega al administrador de contraseñas estándar de Firefox, que le permite ofrecer una contraseña guardada para todos los subdominios.

Por ejemplo, la contraseña guardada para login.example.com ahora se ofrecerá para que se complete automáticamente en los formularios del sitio bajo el dominio principal en este caso por ejemplo www.example.com. Este cambio se incluirá en la versión de Firefox 69.

Finalmente en la próxima versión de Firefox 69, también está previsto habilitar el administrador de prioridad de los manejadores de procesos, que permite la transferencia de información sobre los procesos de mayor prioridad al sistema operativo.

Por ejemplo, a un proceso de procesamiento de contenido que se encarga de una pestaña activa se le dará una mayor prioridad (se asignarán más recursos de la CPU) que a un proceso asociado con las pestañas de fondo (si no reproducen video y sonido).

Se planea que el cambio se habilite de forma predeterminada solo para la plataforma Windows, para otros sistemas, se activará la opción dom.ipc.processPriorityManager.enabled en about-config.

El artículo Firefox presento Lockwise su aplicación de administración de contraseñas ha sido originalmente publicado en Linux Adictos.