Mengenai kata laluan: penyemak imbas apa yang salah (kecuali Safari) [Pendapat]

Ya. Penyemak imbas adalah salah urus kata laluan. Oleh kerana ini adalah pendapat dan ia ditunjukkan walaupun dalam tajuk utama, saya akan mengatakan sangat buruk. Maut. Dan ini adalah sesuatu yang saya sendiri tidak menghargai sehingga pelancaran Firefox 79, sekarang di saluran setiap malam daripada Mozilla. Versi yang akan dikeluarkan pada bulan Ogos akan datang dengan fungsi baharu: kemungkinan mengeksport semua bukti kelayakan kami ke fail CSV. Dalam kes Linux, pada masa ini ia tidak meminta kata laluan untuknya.

Walaupun saya sudah mula bercakap mengenai Firefox, ini adalah sesuatu yang serupa juga berlaku dalam krom, termasuk kemungkinan mengeksport kata laluan kami ke fail CSV yang telah lama tersedia dalam cadangan Google, yang merupakan dua penyemak imbas yang paling banyak digunakan di dunia dan juga berlaku di banyak orang lain yang menguruskan kata laluan. Apakah masalah dari sudut pandangan saya? Sebenarnya, dua: kemudahan melakukan sesuatu dan ketiadaan peringatan bahawa, jika kita tidak menambahkan kata laluan utama, semua kata laluan kita akan diintai dalam beberapa saat. Ada penyelesaian? Ya, dan dari sudut pandangan saya, ada yang sangat mudah yang telah kami pelajari dari Apple.

Apple mengajar kami bagaimana penyemak imbas harus menguruskan kata laluan

Perbandingan sangat membenci, terutama di blog seperti ini yang diharapkan hanya Linux yang akan dibincangkan, tetapi kadang-kadang perlu untuk membahas sedikit lagi. Dengan yang dijelaskan, mari kita bercakap sedikit mengenai syarikat epal. Apple tidak pernah mencipta roda mana-mana, begitulah keadaannya. Satu-satunya perkara yang dilakukan oleh Tim Cook ialah mengambil idea yang dimiliki orang lain, kadang-kadang memperbaikinya dan kemudian menjualnya seperti orang lain. Sesuatu yang telah mereka perbaiki ialah pengurusan kata laluan, dan sekarang saya menerangkan mengapa.

Walaupun komputer yang paling banyak saya gunakan selalu mempunyai Linux, saya juga mempunyai iMac lama dan komputer riba Windows. Saya mempunyai iMac tanpa kata laluan selama bertahun-tahun, sehingga Apple melepaskan Keychain iCloud dan memberitahu saya bahawa jika saya ingin menggunakan ciri itu, saya harus memasukkan kata laluan pada peranti. Saya pakai. Sekarang, jika saya ingin melihat beberapa kata laluan saya di Safari, saya harus memasukkan kata laluan pengguna saya (sistem operasi). Sekiranya saya tidak memakainya, saya tidak akan melihat apa-apa. Baik saya atau orang lain boleh mengakses bukti kelayakan saya. Ini adalah perkara yang betul untuk dilakukan, tanpa keraguan. Tidak ada kata laluan induk dalam penyemak imbas dan sistem operasi bertanggungjawab untuk memberitahu saya bahawa jika saya ingin memasukkan kata laluan saya, saya harus menetapkan kata laluan untuk log masuk.

Bagaimana Firefox dan Chrome salah urus kata laluan

Walaupun saya tidak pernah mempertimbangkannya, dan seperti yang saya jelaskan di atas, saya melakukannya dengan pelancaran Firefox 79 dan fungsi barunya, Firefox dan Chrome tidak meminta apa-apa semasa saya mahu melihat kata laluan saya. Penyemak imbas menganggap, anggapan yang salah, bahawa pengguna yang telah mengakses penyemak imbas adalah pemilik komputer atau seseorang yang mendaftar di dalamnya. Oleh itu, di Firefox kita boleh pergi ke mengenai: log masuk, akses Dengan arah kunci dan lihat semua pengguna kami, kata laluan disembunyikan. Tetapi, apa gunanya mereka disembunyikan jika kita dapat menyalinnya ke papan keratan? Daripada sedikit. Dan masalahnya tidak berbeza di Chrome: kita pergi ke Preferences / Autocomplete dan ada. Sekiranya kita menyentuh ikon mata, mereka akan dipaparkan. Apa yang boleh berlaku?

Ini membuat kita memikirkan kes di mana kita meninggalkan komputer kita kepada rakan atau saudara. Saya tidak tahu, jadi anda dapat melihat video anak kucing di YouTube semasa kami mandi, misalnya, untuk makan malam yang telah kami atur untuk hari itu. Kami tidak tahu bahawa rakan ini bukan kawan baik atau atas sebab apa pun mahu mendapatkan kata laluan Facebook kami. Yang perlu anda lakukan ialah pergi ke bahagian kata laluan, lihat nama pengguna kami, salin kata laluan dan tampal ke dalam dokumen teks. Rakan itu sudah mempunyai akses ke Facebook kami. Semudah itu.

Ini tidak akan berlaku dalam Firefox 79 untuk Windows, yang akan meminta kata laluan kepada kami (pengguna sesi) untuk mengeksport kata laluan ke fail CSV atau menyalinnya dari Lockwise, tetapi pada Firefox 77 semasa ini membolehkan kita menyalinnya tanpa memasukkan apa-apa. Firefox 79 untuk Linux terus membolehkan sesiapa sahaja melalui fail kata laluan kami seperti Pedro di rumah, walaupun pengguna itu bukan Pedro yang terkenal.

Kemungkinan penyelesaian yang harus mereka laksanakan sekarang

Dalam pertanyaan yang saya buat ke Firefox melalui Twitter mengenai versi Linux, saya diberitahu bahawa saya harus tetapkan kata laluan utama untuk mengelakkan masalah itu. Macam mana dengan ini? Itu saya sudah tahu, tetapi yang lain tidak. Penyelesaiannya adalah tidak meneka apa yang mungkin berlaku; penyelesaiannya mesti ditawarkan kepada kami oleh syarikat. Sekiranya boleh, saya tidak akan membenarkan akses ke Lockwise tanpa memasukkan kata laluan pengguna (sistem) dan saya akan melupakan kata laluan utama. Sekiranya perkara di atas tidak dapat dilakukan, dan di Windows, penyemak imbas harus memberitahu kami tentang perkara ini seperti yang dilakukan Apple dengan mesej seperti "sama ada anda meletakkan kata laluan utama atau anda tidak akan dapat menggunakan rantai kunci." Apa yang saya rasa bukan pilihan adalah apa yang ada hari ini: jika kita tidak mempertimbangkannya dan yang lain, kita akan terdedah.

Jadi sekarang anda tahu. Segala-galanya boleh bertambah baik, dan sekurang-kurangnya versi Windows Firefox akan berjaya, tetapi hari ini semua penyemak imbas, sekurang-kurangnya di Linux, salah urus kata laluan. Oleh kerana mereka tidak memberi amaran tentang apa yang boleh berlaku jika kita tidak mengkonfigurasi kata laluan induk, saya melakukannya dalam artikel ini, kita tidak perlu lupa bahawa itu adalah pendapat.