1 1Password浏览器身份验证可以减轻什么威胁？

Question

Firefox的最新1 1Password浏览器更新包括插件和浏览器本身之间的授权。这在供应商网站上有记录：https://support.1password.com/browser-authorization/。

这能减轻什么威胁？

Answer 1

这是为了防止第二个用户与您同时登录同一台计算机，通过假装是您拥有的浏览器扩展来请求您打开的密码管理器的登录凭据。来源：https://discussions.agilebits.com/discussion/70301/background-for-4-6-1-security-changes

谷歌的Project团队的塔维斯·奥曼迪发现了此漏洞，以及其他多个常见密码管理器中的漏洞(一些更严重)。