Passbolt 5.17.0: passkeys для MFA и новый механизм автозаполнения

Passkeys работают как второй фактор на основе WebAuthn/FIDO2 и привязаны к домену конкретного экземпляра Passbolt. Администратор включает провайдер MFA, после чего пользователь может зарегистрировать до десяти ключей — аппаратных или встроенных в устройство. Функция доступна во всех редакциях; возможность запретить запоминание доверенного устройства относится к Passbolt Pro.

Речь пока не идёт о беспарольном входе в Passbolt или хранении passkeys сторонних сайтов: разработчики относят эти сценарии к будущим выпускам. В версии 5.17 passkey проверяется после обычного входа так же, как другие поддерживаемые факторы MFA.

Механизм автозаполнения заново определяет назначение полей с учётом структуры формы и соседних подписей. На внутреннем наборе тестов проекта точность распознавания выросла с 74% до 93,4%; авторы отдельно подчёркивают, что этот результат не равен проверке на всём интернете. PIN-коды теперь доступны через QuickAccess и наследуют офлайн-доступность других секретов.

При переносе ресурсов и папок Passbolt теперь всегда применяет стратегию целевой папки: унаследованные от исходной папки права удаляются, а права назначения добавляются. До подтверждения интерфейс показывает, кто получит, потеряет или сохранит доступ, и позволяет скорректировать предложенный набор пользователей и групп.

В security-части релиза заявлены более строгая изоляция cookie в Safari, устранение возможности сорвать таймер очистки буфера обмена через события копирования и строгий отказ просроченным SCIM-токенам в редакции Pro. Подробный отдельный security-бюллетень на момент выпуска только анонсирован, поэтому условия и влияние этих исправлений шире описания релиза не уточняются.

Для крупных групп проект также сократил время добавления пользователя в группу с доступом к 300 ресурсам: во внутреннем тесте оно снизилось с 1,19 секунды до 514 миллисекунд благодаря оптимизации запросов к базе данных. Это результат теста разработчиков, а не измерение Удельты.