КІраванне ПАРОЛЯМІ
Генератар пароляў
Генератар даступны з формаў кіравання падключэннямі, банкаўскімі рахункамі і серверамі пры ўмове пераходу ў рэжым рэдагавання.
Клік на гэтую кнопку дазваляе адкрыць дыялогавае акно кіравання генератарам:
Вы можаце наладзіць даўжыню пароля, наяўнасць маленькіх літар, вялікіх літар, лічбаў і сімвалаў.
Калі вы выбіраеце мнематэхнічны пароль, генератар стварае выпадковую паслядоўнасць англійскіх слоў, колькасць якіх можна наладжваць, як і прысутнасць вялікіх літар, лічбаў і сімвалаў.
Вымярэнне энтрапіі (моцнасці пароля) адлюстроўваецца падчас генерацыі, а таксама ў форме.
Мы рэкамендуем, каб пароль складаўся мінімум з 14 сімвалаў, уключаючы 2 вялікія літары, 2 маленькія літары, 2 лічбы і 2 спецыяльныя сімвалы.
Двухфактарная аўтэнтыфікацыя 2FA (TOTP)
Аўтэнтыфікацыя таксама даступна з формаў кіравання падключэннямі, банкаўскімі рахункамі і серверамі.
Прынцып працы:
TOTP (Time-based One-Time Password) стварае 6-значны код, які змяняецца кожныя 30 секунд. Ён разлічваецца на аснове двух элементаў:
- сакрэтны ключ, агульны для вэб-сервера і вашага прыкладання GO Passwords – LocalSafeBox
- у цяперашні час
Усё працуе ў аўтаномным рэжыме: смартфон і сервер разлічваюць кожны той самы код са свайго боку, у залежнасці ад часу, ніколі не звязваючыся паміж сабой.
Рэгістрацыя сакрэтнага ключа:
З формы ў рэжыме рэдагавання вы можаце сканаваць QR code, прапанаваны вэб-сайтам, або напрамую перапісаць ключ.
Выкарыстанне:
Пасля запісу сакрэтнага ключа 6-значны код аўтэнтыфікацыі разлічваецца кожныя 30 секунд пасля адкрыцця формы. Таксама прапануецца наступны код (які можна выкарыстоўваць пасля заканчэння 30 секунд).
Увага: ваш смартфон павінен мець дакладны час, каб код супадаў з кодам, згенераваным вэб-серверам.
Вы можаце выкарыстоўваць гэты код 3 магчымымі спосабамі:
- ручное капіраванне ў спецыяльнае поле вэб-сайта
- капіраванне ў буфер абмену націскам на поле «бягучы код» у форме прыкладання і ўстаўка ў поле вэб-сайта
- з вэб-сайта, калі вы выкарыстоўвалі аўтазапаўненне (autofill) для ўводу лагіна і пароля, код аўтаматычна капіруецца ў буфер абмену нават без неабходнасці адкрываць прыкладанне GO Passwords – LocalSafeBox. Застаецца толькі ўставіць яго ў адпаведнае поле сайта.
Аўтазапаўненне (autofill)
Калі вы заходзіце на старонку ўваходу сайта, лагін і пароль якога вы ўжо захавалі ў сваім сховішчы, GO Passwords – LocalSafeBox аналізуе структуру, перададзеную сістэмай, каб знайсці палі для запаўнення. Ён абапіраецца на некалькі паслядоўных узроўняў распазнавання (стандартаваныя тэхнічныя атрыбуты, затым больш тонкі аналіз па ключавых словах пры неабходнасці), каб адаптавацца да вялікай разнастайнасці існуючых вэб-сайтаў. Затым ён звязвае іх з адпаведным запісам у вашым сховішчы, параўноўваючы наведваемы сайт з захаванымі запісамі.
Як толькі адпаведны запіс знойдзены ў вашым сховішчы, падказка з’яўляецца непасрэдна над клавіятурай. Простым дотыкам вы отправляеце на вэб-старонку лагін і пароль, якія вы ўжо захавалі, без неабходнасці іх перапісваць ці ўспамінаць.
Калі сховішча заблакіравана ў гэты момант, спачатку запраšаецца аўтэнтыфікацыя (біяметрыя або галоўны пароль), пасля чаго выконваецца запаўненне.
І наадварот, калі вы ўводзіце новы лагін на сайце, які яшчэ не захаваны, GO Passwords – LocalSafeBox выяўляе гэта пры адпраўцы формы і прапануе стварыць адпаведны запіс, у тым ліку на сайтах, якія выкарыстоўваюць шматэтапавую форму (электронная пошта, а затым пароль на асобных экранах), дзякуючы механізму адкладзенага захавання, які разумна аб’ядноўвае абедзве інфармацыі.
GO Passwords – LocalSafeBox прымяняе тую ж філасофію да плацежных формаў: нумар карты, імя трымальніка, тэрмін дзеяння і код бяспекі выяўляюцца адначасова, незалежна ад парадку, у якім гэтыя палі з’яўляюцца на старонцы.
Падчас аплаты онлайн-пакупкі дастаткова аднаго націску, каб запоўніць усю форму аплаты абранай вамі картай — больш не трэба шукаць фізічную карту на дне кашалька, каб перапісаць 16-значны нумар.
Бяспека, прадуманая на кожным этапе:
- Аўтаматычная блакіроўка: калі сховішча заблакіравана ў момант падказак, перад любым запаўненнем патрабуецца аўтэнтыфікацыя (біяметрыя або галоўны пароль)
- Акно ільготы: пасля разблакіроўкі кароткая затрымка дазваляе не запытваць паўторную аўтэнтыфікацыю для кожнага поля, не пакідаючы пры гэтым сховішча адчыненым бясконачна
- Нічога не перадаецца праз трэціх асоб: уся апрацоўка (выяўленне, адпаведнасць, запаўненне) адбываецца лакальна на прыладзе
Каб аўтазапаўненне працавала, вы павінны вызначыць GO Passwords – LocalSafeBox як пераважную службу (у наладах прыкладання) і дазволіць вашаму браўзеру (напрыклад, Chrome) выкарыстоўваць іншую службу ўводу.
Passkeys
Даступны з Android 14, passkey — гэта спосаб уваходу на вэб-сайт без пароля.
Passkey працуе як ключ і яго замок:
- Сайт захоўвае замок. Ён служыць толькі для праверкі, ніхто не можа выкарыстоўваць яго для ўваходу.
- Вы захоўваеце ключ у сваім сховішчы. Ён ніколі не пакідае ваш смартфон.
Калі сайт прапануе вам стварыць passkey, GO Passwords – LocalSafeBox з’яўляецца сярод прапанаваных варыянтаў:
- Калі ваша сховішча заблакіравана, вы разблакіруеце яго (біяметрыя або галоўны пароль).
- Вы пацвярджаеце назву запісу.
- Ключ ствараецца на вашым тэлефоне і захоўваецца ў вашым сховішчы, абаронены шыфраваннем.
На некаторых сайтах вы таксама можаце стварыць яго з кампутара: сайт паказвае QR code, які вы скануеце тэлефонам.
На старонцы ўваходу сайта, для якога ў вас ужо ёсць passkey:
- GO Passwords – LocalSafeBox аўтаматычна прапануе адпаведны passkey.
- Калі сховішча заблакіравана, з’яўляецца надпіс «Націсніце, каб разблакіраваць», і вы ідэнтыфікуеце сябе.