Firefox 159.0.1: kontrollér passkey-login på forbundne websteder sikkert

Opdateret 4. november 2026. Firefox 159.0.1 fra 3. november retter mislykket passkey-login på websteder, der deler loginoplysninger mellem forbundne tjenester. Mozilla nævner Facebook og Instagram som eksempler. Begynd med en opdatering og en målrettet kontrol, ikke med at slette din passkey. [1]

Hvilket problem handler det om?

En eksisterende passkey kan stadig være gyldig, selv om browseren stopper login, før enheden viser en anmodning. Fejl 2085450 vedrører kontrollen af relaterede oprindelser; rettelsen tilføjer Fetch Metadata-headere. En tidlig teori om webstedets sikkerhedspolitik er ikke grund til at slå beskyttelse fra. Manglende nøgler og udløbne anmodninger kan have andre årsager. [2]

Forberedelse uden at miste adgang

Brug kun din egen eller en godkendt konto. Hav en allerede opsat alternativ loginmetode klar, og behold i første omgang en fungerende session åben. Sikr browserdata: find profilmappen via about:support, afslut Firefox helt, og kopiér mappen til et beskyttet sted. Det garanterer ikke en sikkerhedskopi af passkeys i operativsystemet, adgangskodeadministratoren eller sikkerhedsnøglen. Eksportér ikke loginoplysninger, og send dem ikke til support. [4]

Fem sikre kontroltrin

  1. Notér Firefox-version, operativsystem, præcist websted og fejltekst uden personlige oplysninger. Kontrollér, at passkeyen findes på den forventede enhed eller hos den forventede udbyder. En opdatering løser ikke en forkert konto eller en frakoblet sikkerhedsnøgle.
  2. Opdatér gennem den eksisterende installationskanal. For Mozilla-installationer på Windows/Linux: menu → Hjælp → Om Firefox; på macOS: Firefox → Om Firefox. Åbningen kan starte en download. Genstart, og kontrollér 159.0.1 eller en nyere godkendt Release-version. Linux-pakker, Microsoft Store og administrerede enheder bruger deres pakkehåndtering eller IT-godkendte proces. [3]
  3. Indtast selv den kendte HTTPS-adresse, og vælg webstedets udtrykkelige passkey-login. Undgå links i uventede beskeder og uopfordrede QR-koder. Godkend kun en anmodning på enheden, hvis du netop selv har startet forsøget, og den viste tjeneste er den rigtige.
  4. Hvis det stadig fejler, skeln mellem ingen anmodning, en udløbet anmodning og fejl efter godkendelse. Lås enheden op, og tilslut en nødvendig sikkerhedsnøgle; lav ét kontrolleret nyt forsøg, ikke en endeløs række. Mozillas hjælp skelner mellem disse fejl for Mozilla-konti; dens kontogendannelse gælder ikke automatisk for Meta. [5]
  5. Sammenlign på samme enhed og tjeneste. Efter vellykket adgang skal du kontrollere kontonavn og den forventede kontoside, ikke bare at fejlen forsvinder. Test først et nyt login, når alternativ adgang er sikret. Slet ikke passkeys forebyggende, nulstil ikke profilen, og slå ikke certifikat- eller webstedsbeskyttelse fra.

Sådan bekræfter du resultatet

Et bestået forsøg kræver den forventede enhedsbekræftelse, adgang til den rigtige konto og samme resultat ved en kontrolleret gentagelse. Versionsnummeret beviser ikke alene, at login virker. Brug udbyderens understøttede alternativ ved fortsatte fejl, og oplys version, tidspunkt og anonymiseret fejltekst, uden legitimationsoplysninger, sessionsdata eller komplette netværksoptagelser.

Grænser, tilbagevej og kilder

Vejledningen gælder desktopversionens Release-kanal. Et »fixed«-flag for ESR 153 i fejlregisteret identificerer ikke alene en udgivet ESR-pakke; Android og iOS kræver egne udgivelsesbeviser. Vi har ikke selv reproduceret fejlen. Stop yderligere forsøg, bevar fungerende adgang og sikkerhedskopier, og kontakt IT eller udbyderen. Brug ikke en gammel browser som permanent løsning, og gendan ikke oven i en kørende profil. Ingen købs- eller affiliatelinks.