Das Firefox-Team gibt den Lockbox-Passwort-Manager für seine Benutzer frei



Gestern, am 26. März, hat das Firefox-Browser-Entwicklungsteam ein neues Produkt namens Firefox Lockbox vorgestellt , einen Passwort-Manager für mobile Geräte. Laut der FAQ- Seite des Projekts ist jetzt nur die Version für iOS verfügbar, aber "in naher Zukunft wird es auch eine Option für Geräte geben, auf denen Android ausgeführt wird." Möglicherweise wurde die FAQ einfach nicht aktualisiert, da die Anwendung bereits bei Google Play verfügbar ist und zum Download zur Verfügung steht. Sie können das Projekt-Repository auch auf GitHub zur Überprüfung anzeigen.

Die Idee von Firefox Lockbox ist sowohl banal als auch sehr symbolisch, da sie einen sehr häufigen Benutzerfall löst: das Extrahieren von Passwörtern aus dem Browser. Firefox Lockbox ist im Wesentlichen der gleiche Passwort-Manager wie 1password oder KeePass, verfügt jedoch über eine sofortige Synchronisierung mit einem der gängigen Browser. Mit der Anwendung können Sie Benutzerkennwörter abrufen und ohne offene Übertragungsphase an die Anwendung übertragen (wenn Sie Anmeldungen und Kennwörter manuell hochladen). Natürlich können nicht alle Benutzer ihre Daten extrahieren, und einige sind sich dieser Möglichkeit nicht einmal bewusst.

In dieser ganzen Geschichte gibt es jedoch einige große „Aber“: Lockbox funktioniert nur mit Firefox-Konten. Außerdem ist nicht ganz klar, wer es benötigt und warum Mozilla eine Mono-Anwendung zum Speichern von Passwörtern veröffentlicht, anstatt wichtigere Dinge zu tun.

Firefox als Browser macht schwere Zeiten durch. Laut Statista ging der Anteil von Firefox im Jahr 2018 von 14% im Januar auf 10% im Dezember zurück, mit einem Tiefpunkt von 9,1% im November.



Gleichzeitig stieg der Anteil von Chrome im gleichen Zeitraum von 50 auf 70%. Der Hauptzuwachs bei der Nutzerbasis von Google war auf Nutzer von IE und Edge zurückzuführen, was Ende letzten Jahres dazu führte, dass die Weiterentwicklung von Edge für die EdgeHTML-Engine und der Übergang zu Chromium abgelehnt wurden. Anderen Schätzungen zufolge ist der Anteil von Chrome etwas geringer - 65% der Desktop-Geräte, aber Firefox ist dafür nicht einfacher: Sein Anteil wird immer noch auf rund 9% geschätzt. Der Browser von Mozilla kann hinsichtlich der Benutzerfreundlichkeit auf mehreren Plattformen nicht mit Google Chrome konkurrieren, was sich auch negativ auf die FF-Leistung auswirkt.

Wird Firefox Lockbox überhaupt benötigt?


Der erste Gedanke, der jeden besucht, der über die Existenz von 1password oder KeePass Bescheid weiß: „Warum brauchen wir eine Lockbox?“

Tatsächlich ist es ziemlich schwierig, einen massiven Benutzerfall für eine neue Anwendung von Firefox zu erstellen. Alles sieht zu spezifisch aus: Die Lockbox ist an Firefox genagelt und synchronisiert nur Passwörter daraus. Wenn Sie beispielsweise von Chrome auf FF auf einen PC migrieren, können Sie mit dessen integrierten Tools alle Protokolle und Kennwörter aus dem Google-Browser abrufen. Wie geht es weiter?

Das Hauptziel von Lockbox ist höchstwahrscheinlich, bestehenden Firefox-Benutzern auf PCs und Laptops das Leben in Bezug auf UX auf Mobilgeräten zu erleichtern. Wir wissen, dass FF für mobile Geräte zumindest spezifisch ist und Benutzer der Auswahl eines Browsers auf demselben Android-Smartphone viel weniger Aufmerksamkeit schenken als bei der Arbeit über eine vollwertige Station in Form eines PCs oder Laptops. Die Hauptmethode zur Verwendung von Lockbox lautet wie folgt: "Wenn Sie über Firefox an einem PC arbeiten, müssen Sie nicht daran denken, sich Kennwörter zu merken und diese manuell auf einem mobilen Gerät einzugeben . Rollen Sie einfach Lockbox."

Die Entscheidung ist zumindest umstritten. Firefox Lockbox ist nur eine Krücke zwischen einem Browser auf einem PC und mobilen Geräten, die das Leben einer vorhandenen Benutzerbasis erleichtert, aber für die Gewinnung neuer Benutzer absolut nutzlos ist, da Chrome über ein G-Konto verfügt, für das keine Kennwortspeicheranwendungen erforderlich sind. Von den Vorteilen können nur die AES-256-GCM-Verschlüsselung, das OnePW-Protokoll und die Verwendung von PBKDF2 und HKDF unterschieden werden.

Gleichzeitig zeigt die Beschreibung der Anwendung in Google Play und AppStore, dass die erforderliche Version von Android 7.0 und höher und iOS 11.0 und höher ist, dh nur moderne Geräte, die in den letzten Jahren auf den Markt gekommen sind, fallen unter die Zielgruppe von Firefox Lockbox. Einen solchen Entwicklungsansatz als nicht zu weitsichtig zu bezeichnen, bedeutet nichts zu sagen. Mit dem immer kleiner werdenden Anteil des Browsermarktes hat das Entwicklungsteam laut Vermarktern einfach alle diejenigen abgeschnitten, die veraltete, aber immer noch funktionierende Geräte verwenden. Ja, und die Relevanz von Lockbox wirft viele Fragen auf, wenn es seit mindestens einem Jahrzehnt mehr Hardcore-Alternativen auf dem Markt gibt.

Source: https://habr.com/ru/post/de445554/


All Articles