ניהול סיסמאות
מחולל סיסמאות
המחולל נגיש מתוך הטפסים המנהלים חיבורים, חשבונות בנק ושרתים ובתנאי מעבר למצב עריכה.
לחיצה על כפתור זה פותחת את תיבת הדו-שיח המנהלת את המחולל:
באפשרותך להגדיר את אורך הסיסמה, נוכחות של אותיות קטנות, אותיות גדולות, ספרות וסימנים.
אם תבחר סיסמה מנמוטכנית, המחולל מייצר רצף אקראי של מילים באנגלית שמספרן ניתן להגדרה, בדיוק כמו נוכחות של אותיות גדולות, ספרות וסימנים.
מדד האנטרופיה (חוזק הסיסמה) מוצג בעת היצירה וכן בתוך הטופס.
אנו ממליצים שהסיסמה תהיה מורכבת לפחות מ-14 תווים, כולל 2 אותיות גדולות, 2 אותיות קטנות, 2 ספרות ו-2 תווים מיוחדים.
אימות דו-שלבי 2FA (TOTP)
האימות נגיש גם מתוך הטפסים המנהלים חיבורים, חשבונות בנק ושרתים.
עקרון פעולה:
TOTP (Time-based One-Time Password) מייצר קוד בן 6 ספרות המששתנה כל 30 שניות. הוא מחושב על בסיס שני אלמנטים:
- מפתח סודי המשותף בין שרת האינטרנט לאפליקציית GO Passwords – LocalSafeBox שלך
- נכון לעכשיו
הכל פועל במצב לא מקוון (offline): הטלפון החכם והשרת מחשבים כל אחד את אותו הקוד בצד שלהם, בהתאם לשעה, מבלי לתקשר ביניהם לעולם.
רישום המפתח הסודי:
מתוך הטופס במצב עריכה, באפשרותך לסרוק את ה-QR code המוצע על ידי האתר או להעתיק ישירות את המפתח.
שימוש:
לאחר רישום המפתח הסודי, קוד האימות בן 6 הספרות מחושב כל 30 שניות מרגע פתיחת הטופס. הקוד הבא (לשימוש עם פקיעת 30 השניות) מוצע גם הוא.
אזהרה: על הטלפון החכם שלך להיות מכוון בדיוק רב על הזמן הנכון כדי שהקוד יתאים לזה שנוצר על ידי שרת האינטרנט.
באפשרותך להשתמש בקוד זה ב-3 דרכים אפשריות:
- העתקה ידנית לשדה הייעודי באתר האינטרנט
- העתקה ללוח על ידי לחיצה על שדה "הקוד הנוכחי" בטופס האפליקציה והדבקה בשדה האתר
- מהאתר, אם השתמשת בהשלמה אוטומטית (autofill) כדי להזין את שם המשתמש והסיסמה שלך, הקוד מועתק אוטומטית ללוח מבלי שיהיה צורך אפילו לפתוח את אפליקציית GO Passwords – LocalSafeBox. לאחר מכן, פשוט הדבק אותו בשדה המתאים באתר.
השלמה אוטומטית (autofill)
כאשר אתה מגיע לעמוד התחברות של אתר שאת שם המשתמש והסיסמה שלו כבר שמרת בכספת שלך, GO Passwords – LocalSafeBox מנתח את המבנה המועבר על ידי המערכת כדי לאתר את השדות למילוי. הוא מתבסס על מספר רמות זיהוי עוקבות (מאפיינים טכניים תקניים, ואז ניתוח מדויק יותר באמצעות מילות מפתח במידת הצורך) על מנת להסתגל למגוון הרחב של אתרי אינטרנט קיימים. לאחר מכן הוא יוצר קישור לרשומה המתאימה בכספת שלך, על ידי השוואת האתר בו ביקרת לרשומות השמורות.
ברגע שרשומה מתאימה נמצאת בכספת שלך, הצעה מופיעה ישירות מעל המקלדת. נגיעה פשוטה שולחת לדף האינטרנט את שם המשתמש והסיסמה שכבר שמרת, מבלי שתצטרך להקליד מחדש או לזכור אותם.
אם הכספת נעולה באותו רגע, נדרש תחילה אימות (ביומטריה או סיסמת אב), ולאחר מכן מתבצע המילוי.
לעומת זאת, כאשר אתה מזין שם משתמש חדש באתר שטרם נרשם, GO Passwords – LocalSafeBox מזהה זאת בעת שליחת הטופס ומציע לך ליצור את הרשומה המתאימה, לרבות באתרים המשתמשים בטופס רב-שלבי (דוא"ל ולאחר מכן סיסמה במסכים נפרדים), הודות למנגנון לכידה משהה הממזג בחוכמה את שני נתונים אלו.
GO Passwords – LocalSafeBox מיישם את אותה פילוסופיה על טופסי תשלום: מספר הכרטיס, שם בעל הכרטיס, תאריך תוקף וקוד אבטחה מזוהים בו-זמנית, ללא קשר לסדר שבו שדות אלו מופיעים בעמוד.
בעת ביצוע תשלום מקוון, הקשה אחת בלבד מספיקה כדי למלא את טופס התשלום המלא באמצעות הכרטיס לבחירתך — תמו החיפושים אחר הכרטיס הפיזי בתחתית הארנק כדי להעתיק מספר בן 16 ספרות.
אבטחה המושקעת בכל שלב:
- נעילה אוטומטית: אם הכספת נעולה ברגע ההצעה, נדרש אימות (ביומטריה או סיסמת אב) לפני כל מילוי
- חלון חסד: לאחר פילוש הנעילה, השהיה קצרה מונעת את בקשת האימות מחדש בכל שדה, מבלי להשאיר את הכספת פתוחה ללא הגבלת זמן
- שום דבר אינו עובר דרך צד שלישי: כל העיבוד (זיהוי, התאמה, מילוי) מתבצע מקומית במכשיר
כדי שההשלמה האוטומטית תעבוד עליך להגדיר את GO Passwords – LocalSafeBox כשירות המועדף (בהגדרות האפליקציה) ולהתיר לדפדפן שלך (לדוגמה: Chrome) להשתמש בשירות קלט אחר.
passkeys
ניתן לשימוש מגרסת Android 14, passkey היא דרך להתחבר לאתר אינטרנט ללא סיסמה.
Passkey פועל כמו מפתח ומנעול שלו:
- האתר שומר את המנעול. הוא משמש אך ורק לבדיקה, איש אינו יכול להשתמש בו כדי להיכנס.
- אתה שומר את המפתח בכספת שלך. הוא לעולם אינו עוזב את הטלפון החכם שלך.
כאשר אתר מציע לך ליצור passkey, GO Passwords – LocalSafeBox מופיע באפשרויות המוצעות:
- אם הכספת שלך נעולה, אתה פותח את נעילתה (ביומטריה או סיסמת אב).
- אתה מאשר את שם הרשומה.
- המפתח נוצר בטלפון שלך ומאוחסן בכספת שלך, מוגן על ידי הצפנה.
באתרים מסוימים, באפשרותך ליצור אותה גם מהמחשב שלך: האתר מציג QR code, אותו אתה סורק באמצעות הטלפון שלך.
בעמוד ההתחברות של אתר שעבורו כבר יש לך passkey:
- GO Passwords – LocalSafeBox מציע אוטומטית את ה-passkey המתאים.
- אם הכספת נעולה, מופיעה הודעה "גע כדי לפתוח נעילה", ואתה מזהה את עצמך.