Firefox 76 - Lockwise prosi o hasło systemowe

[_Puma_]

Wiem że chcieli dobrze ale nie zawsze to dobrze oznacza DOBRZE dla wszystkich.

Od tej wersji zrobili że aby podejrzeć dane do logowanie to trzeba podać hasło do komputera.
Problem w tym że mi nie przyjmuje hasła... być może mam inne jednak nie pamiętam jakie. Wchodzę do komputera bez podania hasła, idzie tak zrobić że wpisuje się je na stałe (nie mówcie że to niebezpieczne itd. TYLKO ja mam dostęp do tego komputera).

Idzie jakoś wyłączyć ten monit o hasło?

[krystian3w]

Na razie chyba zostaje tylko wykorzystać mechanizm hasła głównego, które będziesz podawać rzadziej lub w jakiś KeyPass.

[_Puma_]

Tam też jest potrzebna autoryzacja przy pomocy hasła do komputera którego nie pamiętam i jestem teraz w kropce
Było to wygodne aby podejrzeć hasła i loginu do logowania na danej stronie a teraz nie mogę tego zrobić.

Ps. Chyba pozostanie zainstalować wersje Firefox 75 gdzie podobno tego jeszcze nie ma tzn. potwierdzenie na hasło do komputera..

[krystian3w]

https://www.youtube.com/watch?v=_zZevK1NmwA - sethc - klawisze trwałe (SHIFT)
https://www.youtube.com/watch?v=nVhcxl85AJg - ultiman - pomoc na ekranie "wylogowania"
https://www.youtube.com/watch?v=nUdzOcBcirE - ultiman - pomoc na ekranie "wylogowania" (dubel na koncie soisk)

Pewnie po zmianie znów będzie trzeba skonfigurować to automatyczne logowanie (odświeżyć). Odczytanie jak hasło jest skomplikowane, może za długo potrwać.

Opcjonalnie jak wypełnisz formularz to tym podejrzeć: https://www.tecdrop.com/iseepass/ (tekst tam jest fizycznie dostępny).

I tak na 75 nie ma pytania o hasło Windows.

[Garu]

Czegoś tu nie rozumiem - udostępnienia hasła do systemu dla mozilli, czy włazi do rozruchowego - no bo jak by sprawdził hasło do systemu? Rozumiem, że jest w zaporze. Nie podoba mi się, że jest w harmonogramie i deinstalacja FF 75 tego nie rusza.
Znaczy - przeglądarka przejmuje system? Hasła i loginy są własnością użytkownika?

[_Puma_]

Dotrze i to do Was w wersji 76

Moim zdaniem przesadzili i oby się wycofali z tego pomysłu.

haslo.png

[dexter]

Masz chwilowo działającą preferencję:
Bug 1626138 - Add a pref to disable the OS authentication prompt

Raczej wątpię, by się z tego wycofali, skoro przez 20 lat były pretensje, że "ktoś może podejrzeć mi hasło, gdy odejdę od komputera". Nawet na tym forum tak pisano setki razy.

Wydaje mi się, że na jednym kompie mam puste hasło i to nie wyskakuje, ale tam nie zawsze się aktualizuję, może jeszcze nie doszedłem do tej zmiany.

[krystian3w]

W Edge (legacy) z pustym hasłem dalej wyskakuje (i kij wie co tam wpisać...), więc szansa że Mozilla też nie dała rady jest (wystarczy że MS nie daje API do wykrywania obecności hasła a pustego pola nie akceptuje).

[_Puma_]

Widzę że w wersji 78 zrezygnowano z tego zabezpieczenia lub pobiera hasło samo z systemu. Oby tak już pozostało.

[Garu]

Też jestem za tym, bo musiałbym wydalić firefoxa na amen.
Mnie pasuje chiński fork znany z debiena FF 77.0, czyli iceveasel. Appdata ma w profilu, profil w folderze programu, - tego się nie instaluje, można mieć na pendrive. Currport pokazuje, że nie łączy się z chińskimi serwerami.
Ciekawe, że w tym samym czasie wychodzi firefox i ta sama wersja icevwasel. Hasła są, jak były. Polski ustawia się w opcjach. Szybszy jakiś i stabilny.

[dexter]

Tak, jednak telemetria pokazała, że zaskakująco dużo osób nie może się zalogować do haseł. Pewnie analizują co się stało, a tymczasem opcję tę wyłączono.

[krystian3w]

Klucz jest dalej w Nightly 79 z wartością true (aktywny), nie zamknęli wątku o funkcjonalności jako "invalid" (z wycofaniem zmian).

I niby doprogramowali wykrywanie braku hasła, może nawet na poziomie Windows 20H1 (mogłem tylko sprawdzić w ChromiumEdge, bo nie mam Edge Legacy ani IE11, ani haseł web w panelu sterowania). Trzeba by poczytać czy IE i Edge Legacy już nie woła o nieistniejące hasło.

[Garu]

Dużo osób nie ustawiało hasła do systemów. Chyba w tym jest pies pogrzebany. A mozilla też nie jest święta, żeby powierzać firefoxowi hasło do komputera.

[dexter]

Dużo osób nie ustawiało hasła do systemów. Chyba w tym jest pies pogrzebany.

W tym przypadku okienko nie powinno wyskakiwać. Ja nie mam hasła na jednym kompie i mi nie wyskakiwało. Na Makach było ciut inaczej, bo trzeba było podać puste hasło.

A mozilla też nie jest święta, żeby powierzać firefoxowi hasło do komputera.

W żaden sposób mozilla nie powierza firefoksowi hasła do komputera.

To tylko wywołanie odpowiedniej funkcji systemowej. Firefox nie ma tego hasła, ani go nie zapamiętuje.

[_Puma_]

Niektórzy też zapisują hasło do Windows na stałe i zapominają o nim.

Zresztą można dać hasło główne w Firefox... jaki sens uszczęśliwiać innych na siłe?
Niestety panuje taka "moda" że wyborów w wszelkich programach jest coraz mniej.

[_Puma_]

Niedawno reinstalowałem Windows i nie wpisałem hasła, na szczęście w Firefox 79 beta nadal nie woła o hasło

[krystian3w]

Przy braku hasła już nie woła, jak pisałem i potwierdził Dexter.

Nie testowałem na jakim poziomie to naprawiono (IE11 i Edge Legacy niby miały problem że na Windows 1909 trzeba było sobie hasło ustawić by się bez Password Viewer Nirsoftu do nich dostać - nie przechodził trick macOS z zostawieniem pustego pola), możliwe że jakaś poprawka KB była w stanie to naprawić w systemach starszych niż Windows build 2004.