Sitio web de inicio de sesión automático de Firefox
Contenidos
Desenterrando el viejo tema #1484, probablemente no deberíamos restaurar descuidadamente la antigua función de casilla de verificación “recuérdame” en la página de inicio de sesión, que almacenaba las credenciales de usuario en el almacenamiento local y por lo tanto tenía problemas de seguridad. Ahora el plugin Connect utiliza un mecanismo diferente del almacenamiento local para propagar las credenciales y no tengo ningún inconveniente hasta ahora con el uso de la función de autocompletar del navegador en sustitución de la pobre función de casilla de verificación. Así que estoy en contra de la petición de funcionalidad.
Todavía no estoy convencido de que Artemis realmente necesite una casilla de verificación en presencia de la función de autocompletar del navegador, pero como solución de compromiso podemos añadirla para recordar sólo el nombre de usuario en el almacenamiento local y dejar la contraseña para la función de autocompletar.
Firefox lockwise
2. La sesión del usuario expiró después de 20 minutos, por lo que se conectó por segunda vez (durante la siguiente hora después de la expiración). Esto significa que el usuario trabaja con el sitio web con frecuencia, por lo que podemos ampliar su próxima sesión a 40 min
3. Otro caso de uso. Sabemos que el usuario trabaja con nuestra aplicación al menos 3 horas al día, por lo que el tiempo de expiración de su sesión es de 3 horas. Pero ahora inicia sesión desde un ordenador desconocido/nuevo. Considerémoslo como un ordenador público y establezcamos un tiempo de sesión de 20 minutos (en lugar de 3 horas).
Por lo tanto, lo que estoy tratando de decir es que la etiqueta “mantenerme conectado” no describe por cuánto tiempo se mantendrá conectado el usuario. Tampoco describe si la sesión finalizará cuando el usuario cierre la ventana del navegador o no.
Además, el sitio web podría conocer los hábitos del usuario y saber que algunos usuarios utilizan el sitio web durante su jornada laboral, de 8 de la mañana a 5 de la tarde. Por lo tanto, podría mantenerlos conectados durante este horario. Si el usuario intenta entrar a las 6 de la tarde, pídele sus credenciales, pero si entra al día siguiente a las 8 de la mañana, no le pidas su nombre de usuario/contraseña.
Puede haber muchas razones por las que quieras o no quieras la funcionalidad “Recuérdame”. Normalmente, es por comodidad. Es para que el usuario no tenga que recordar o introducir su nombre de usuario y/o contraseña. Normalmente depende de la aplicación/sitio web en sí.
Firefox about:logins
La opción “recuérdame” es segura en ordenadores y dispositivos en los que puedes confiar para proteger tu navegador. Algunos ejemplos son las estaciones de trabajo gestionadas en el trabajo, los ordenadores de laboratorio que requieren que inicies sesión, así como los ordenadores personales, portátiles, tabletas y dispositivos móviles que protegen tu navegador del uso por parte de terceros.
La opción “Recuérdame” no debe utilizarse en ordenadores y dispositivos que no protejan tu navegador, como ordenadores públicos o compartidos, y ordenadores en los que no inicies sesión y no puedas bloquear para proteger tu navegador.
30 días es la duración actual de “recuérdame” porque es suficiente para recordarte que 2FA está activado, pero no tan a menudo como para ser molesto. Aunque algunas instituciones utilizan duraciones más cortas o más largas, 30 días es una duración común en instituciones pares.
Si la opción “recuérdame” está activada en el navegador que estás utilizando en este momento, ve a idp.u.washington.edu/forgetme para desactivarla. Para desactivarla en otros navegadores, repite este proceso en cada uno de ellos.
Nota: si pierde o le roban su ordenador, y está configurado como uno de sus dispositivos 2FA (por ejemplo, utiliza una tableta o un smartphone para navegar y para las notificaciones push de Duo), consulte dispositivo 2FA perdido o robado para obtener ayuda adicional.
Firefox macOS autocompletar contraseña
Debería ser posible para la aplicación de escritorio (y probablemente para el navegador) recordar el correo electrónico que utilizo para iniciar sesión y si utilizo SSO. Por el momento tengo que hacer clic varias veces y a veces introducir mi dirección de correo electrónico una y otra vez.
Por favor, haz que el escritorio recuerde múltiples cuentas y contraseñas. Soy un consultor que utiliza varias cuentas con diferentes clientes y necesito cambiar de cuenta a menudo. La aplicación web funciona bien porque puedo utilizar el navegador o una herramienta de contraseñas para recordar mis datos de acceso. Realmente necesito esto en la aplicación de escritorio. Gracias