Mozilla nimmt neuen Passwort-Schutz in Firefox 76 und 77 zurück

Ein neues Feature von Firefox 76 ist der Schutz vor neugierigen Blicken in der Passwortverwaltung. Mozilla hat dieses Feature in Firefox 76 und Firefox 77 Beta nun zurückgenommen. Der Schutz soll später in verbesserter Form wiederkommen.

Nutzer von Firefox können bereits seit vielen Jahren ihre Passwörter mit einem Master-Passwort sichern. Dann werden die Passwörter sicher verschlüsselt und für die erstmalige Interaktion mit Passwörtern in einer Firefox-Sitzung ist die Eingabe des eingestellten Master-Passworts erforderlich.

Viele Nutzer haben jedoch kein Master-Passwort gesetzt. Neugierige Menschen mit Zugang zum Computer könnten in dem Fall unter about:logins ganz einfach alle gespeicherten Passwörter einsehen.

Für Nutzer von Windows und Apple macOS ab Version 10.12 hatte Mozilla in Firefox 76 eine Neuerung implementiert, welche dafür sorgt, dass sich Nutzer ohne Master-Passwort über das Betriebssystem authentifizieren müssen, wenn sie via about:logins auf die Passwörter zugreifen wollen. Das heißt: in Form des System-Passworts oder Biometrie, wie zum Beispiel per Fingerabdruck, falls ein solcher hinterlegt ist. Nach der Authentifizierung merkt sich Firefox dies für fünf Minuten. Anschließend wäre eine erneute Authentifizierung notwendig, um gespeicherte Passwörter zu betrachten.

Mozilla hat die Neuerung via Fern-Zugriff für Nutzer von Firefox 76 sowie Firefox 77 Beta wieder deaktiviert. Ein Update der Programmversion war hierfür also nicht notwendig.

Grund für die Deaktivierung der neuen Funktion ist eine hohe Fehlerrate: Nutzer von Firefox 76 konnten in 20 Prozent der Fälle nicht auf ihre Passwörter zugreifen, wie Mozillas Telemetrie-Daten zeigten.

Eine hohe Fehlerrate ist nicht ausschließlich auf technische Probleme zurückzuführen. Auch Unklarheiten auf Nutzerseite tragen einen wesentlichen Teil dazu bei. Beispielsweise, wenn Nutzer nicht verstehen, dass sie ihr Windows- und nicht ihr Firefox-Passwort eingeben sollen. Oder Nutzer, welche ihr Passwort nicht mehr wissen, weil sie es nicht benötigen, um den Computer zu benutzen.

Mozilla plant mehrere Verbesserungen, um die Fehlerrate zu reduzieren. Dies schließt eine bessere Beschreibung der benötigten Zugangsdaten sowie das Überspringen der Authentifizierung für jene Nutzer ein, welche automatisch eingeloggt werden und kein Passwort zur Benutzung des Betriebssystems eingeben müssen.

Der Passwort-Schutz soll aller Voraussicht nach dann mit Firefox 78 wieder zurückkommen. Firefox 78 wird nach aktueller Planung am 30. Juni 2020 erscheinen.