
昨天,3月26日,Firefox浏览器开发团队推出了一款名为
Firefox Lockbox的新产品,该产品是用于移动设备的密码管理器。 根据该
项目的“常见问题解答”页面,现在仅提供iOS版本,但“不久的将来,运行Android的设备也将有一个选择。” 常见问题解答可能根本没有更新,因为该
应用程序已经可以
在Google Play上下载了。 您还可以
在GitHub上查看
项目存储库以进行审查。
Firefox Lockbox的想法既简单到平庸,又非常具有象征意义,因为它解决了一个非常常见的用例:从浏览器中提取密码。 Firefox Lockbox本质上是与1password或KeePass相同的密码管理器,但是它具有与流行的浏览器之一的同步功能。 该应用程序允许您检索用户密码并将其传输到应用程序,而无需进行开放的传输阶段(如果您手动上传登录名和密码)。 当然,并非所有用户都能够提取其数据,有些甚至不知道这种可能性。
但是,在整个故事中,有几个大“缺点”:Lockbox仅适用于Firefox帐户,而且不清楚谁需要它,以及Mozilla为什么发布一个用于存储密码而不是做更重要事情的单应用程序。
Firefox作为浏览器正在经历艰难时期。
根据Statista的统计 ,2018年Firefox的份额从1月的14%下降到12月的10%,11月的低点为9.1%。

同时,在同一时期,Chrome的份额从50%增长到70%-Google用户群的主要增长是由于IE和Edge的用户所致,去年年底导致
放弃了EdgeHTML引擎上Edge的进一步开发并过渡到了Chromium。 根据其他估计,Chrome的份额略少-占台式设备的65%,但是Firefox却不那么容易:它的份额估计仍为9%左右。 Mozilla的浏览器无法在多平台用户体验方面与Google Chrome竞争,这也对FF性能产生负面影响。
完全需要Firefox Lockbox吗?
第一个想到会拜访知道1password或KeePass存在的人的想法:“我们为什么需要一个密码箱”?
实际上,要为Firefox的新应用程序提供大量的用户案例是非常困难的。 一切看起来都太具体了:密码箱被钉在Firefox上,仅同步来自它的密码。 当然,例如从Chrome迁移到FF到PC时,后者的内置工具可让您从Google浏览器中提取所有日志和密码,但是接下来呢?
Lockbox的主要目标很可能是根据移动设备上的UX,使PC和笔记本电脑上的现有Firefox用户的生活更轻松。 我们知道,移动设备的FF至少是
特定的 ,与通过PC或笔记本电脑形式的完整工作站进行工作时,用户在同一Android智能手机上选择浏览器的注意要少得多。 使用Lockbox的主要方法如下:
“如果您通过Firefox在PC上工作,则无需考虑记住密码并在移动设备上手动输入密码,只需滚动Lockbox”即可 。
这个决定至少是有争议的。 Firefox Lockbox只是一个拐杖,位于PC上的浏览器和移动设备之间,这将延长现有用户群的寿命,但是在吸引新用户方面绝对没有用,因为Chrome浏览器具有不需要密码存储应用程序的G帐户。 优点中,只有AES-256-GCM加密,onepw协议以及PBKDF2和HKDF的使用可以区分。
同时,在Google Play和appStore上对应用程序的描述表明,所需的Android版本为7.0及更高版本,而iOS为11.0及更高版本,即只有最近几年进入市场的现代设备才属于Firefox Lockbox的目标受众。 称呼这种发展方法不要太过高瞻远瞩。 根据营销人员的说法,随着浏览器市场份额的不断下降,开发团队只是切断了所有使用过时的设备,但仍在使用中的设备。 是的,当市场上至少有十年来有更多的核心替代产品时,Lockbox的相关性提出了很多问题。