ҚҰПИЯ СӨЗДЕРДІ БАСҚАРУ
Құпия сөз генераторы
Генераторға қосылымдарды, банк шоттарын және серверлерді басқаратын пішіндер арқылы және өңдеу режиміне өту шартымен қол жеткізуге болады.
Бұл түймені басу генераторды басқаратын диалогты ашуға мүмкіндік береді:
Құпия сөздің ұзындығын, кіші әріптердің, бас әріптердің, цифрлардың және символдардың болуын реттей аласыз.
Егер мнемоникалық құпия сөзді таңдасаңыз, генератор бас әріптердің, цифрлардың және символдардың болуы сияқты саны реттелетін ағылшын тіліндегі сөздердің кездейсоқ тізбегін жасайды.
Энтропия өлшемі (құпия сөздің күші) генерация кезінде, сондай-ақ пішін ішінде көрсетіледі.
Құпия сөз кемінде 14 таңбадан тұруын ұсынамыз, оның ішінде 2 бас әріп, 2 кіші әріп, 2 цифр және 2 арнайы таңба болуы тиіс.
2 факторлы 2FA аутентификациясы (TOTP)
Аутентификацияға қосылымдарды, банк шоттарын және серверлерді басқаратын пішіндер арқылы да қол жеткізуге болады.
Жұмыс принципі:
TOTP (Time-based One-Time Password) әр 30 секунд сайын өзгеретін 6 таңбалы кодты жасайды. Ол екі элемент негізінде есептеледі:
- веб-сервер мен GO Passwords – LocalSafeBox қолданбасы арасында ортақ пайдаланылатын құпия кілт
- қазіргі уақытта
Бәрі офлайн режимде жұмыс істейді: смартфон мен сервер ешқашан байланыспай, уақытқа байланысты әрқайсысы өз бетінше бірдей кодты есептейді.
Құпия кілтті тіркеу:
Өңдеу режиміндегі пішіннен веб-сайт ұсынған QR code кодын сканерлеуге немесе кілтті тікелей көшіріп алуға болады.
Қолданылуы:
Құпия кілт тіркелгеннен кейін, пішін ашылған сәттен бастап 6 таңбалы аутентификация коды әр 30 секунд сайын есептеледі. Келесі код та (30 секунд өткеннен кейін қолдануға болады) ұсынылады.
Назар аударыңыз: веб-сервер жасаған кодпен сәйкес келуі үшін смартфоныңыздың уақыты дәл болуы тиіс.
Бұл кодты 3 түрлі жолмен пайдалана аласыз:
- веб-сайттың арнайы өрісіне қолмен көшіру
- қолданба пішініндегі «ағымдағы код» өрісін басу арқылы алмасу буферіне көшіру және веб-сайт өрісіне қою
- веб-сайттан, егер сіз логин мен құпия сөзді енгізу үшін autofill қызметін пайдаланған болсаңыз, код GO Passwords – LocalSafeBox қолданбасын ашуды қажет етпей-ақ алмасу буферіне автоматты түрде көшіріледі. Содан кейін оны сайттың тиісті өрісіне қою жеткілікті.
Автоматты толтыру (autofill)
Қоймаңызда логині мен құпия сөзі бұрыннан сақталған сайттың кіру бетіне келген кезде, GO Passwords – LocalSafeBox толтырылатын өрістерді табу үшін жүйе жіберген құрылымды талдайды. Ол бар веб-сайттардың үեր алуан түрлілігіне бейімделу үшін бірнеше қатарынан тану деңгейлеріне (стандартталған техникалық атрибуттар, қажет болған жағдайда кілт сөздер арқылы егжей-тегжейлі талдау) сүйенеді. Содан кейін кірілген сайтты сақталған жазбалармен салыстыра отырып, қоймаңыздың сәйкес жазбасымен байланыс орнатады.
Қоймаңыздан сәйкес жазба табылған бойда пернетақтаның үстінде ұсыныс тікелей пайда болады. Жай ғана түрту арқылы оларды қайта теру немесе еске түсіру қажетсіз-ақ, бұрын сақтаған логин мен құпия сөзді веб-параққа жібереді.
Егер бұл кезде қойма құлыптаулы болса, алдымен аутентификация (биометрия немесе негізгі құпия сөз) сұралады, содан кейін толтыру жүзеге асырылады.
Керісінше, әлі тіркелмеген сайтқа жаңа логин енгізген кезде, GO Passwords – LocalSafeBox мұны пішінді жіберу кезінде анықтайды және бірнеше сатыдан тұратын пішіндерді (бөлек экрандарда электрондық пошта, содан кейін құпия сөз) пайдаланатын сайттарды қоса алғанда, екі ақпаратты ақылды түрде біріктіретін кешіктірілген ұстау механизмінің арқасында сәйкес жазбаны жасауды ұсынады.
GO Passwords – LocalSafeBox дәл осы философияны төлем пішіндеріне де қолданады: бұл өрістер бетте қандай ретпен пайда болатынына қарамастан, карта нөмірі, иесінің аты, жарамдылық мерзімі және қауіпсіздік коды бір мезгілде анықталады.
Онлайн сатып алу кезінде төлемді реттеу үшін 16 таңбалы нөмірді көшіру үшін әмиянның түбінен физикалық картаны іздеуді ұмытып, қалаған картаңызбен төлем пішінін толығымен толтыру үшін тек бір рет түрту жеткілікті.
Әр кезеңде ойластырылған қауіпсіздік:
- Автоматты құлыптау: егер ұсыныс жасалған сәтте қойма құлыптаулы болса, кез келген толтырудың алдында аутентификация (биометрия немесе негізгі құпия сөз) талап етіледі
- Жеңілдік терезесі: құлпы ашылғаннан кейін қысқа кідіріс қойманы белгісіз мерзімге ашық қалдырмай, әрбір өріс үшін аутентификацияны қайта сұрауға жол бермейді
- Үшінші тарап арқылы ештеңе өтпейді: барлық өңдеу (анықтау, сәйкестендіру, толтыру) құрылғыда жергілікті түрде орындалады
Автоматты толтыру жұмыс істеуі үшін GO Passwords – LocalSafeBox қолданбасын таңдаулы қызмет ретінде орнату (қолданба параметрлерінде) және браузерге (мысалы, Chrome) басқа енгізу автоматты қызметін пайдалануға рұқсат беру қажет.
passkeys
Android 14 нұсқасынан бастап пайдалануға болатын passkey — бұл веб-сайтқа құпия сөзсіз кірудің бір жолы.
passkey кілт пен оның құлпы сияқты жұмыс істейді:
- Сайт құлыпты сақтайды. Ол тек тексеру үшін қызмет етеді, ешкім оны кіру үшін пайдалана алмайды.
- Кілтті қоймаңызда сақтайсыз. Ол ешқашан смартфоныңыздан шықпайды.
Сайт сізге passkey жасауды ұсынған кезде, ұсынылған таңдаулар арасында GO Passwords – LocalSafeBox пайда болады:
- Егер қоймаңыз құлыптаулы болса, оның құлпын ашасыз (биометрия немесе негізгі құпия сөз).
- Жазбаның атауын растайсыз.
- Кілт телефоныңызда жасалады және шифрлаумен қорғалып, қоймаңызда сақталады.
Кейбір сайттарда оны компьютеріңізден де жасай аласыз: сайт телефоныңызбен сканерлейтін QR code көрсетеді.
passkey бұрыннан бар сайттың кіру бетінде:
- GO Passwords – LocalSafeBox сәйкес passkey ұсынады.
- Егер қойма құлыптаулы болса, «Құлпын ашу үшін түртіңіз» деген жазу пайда болады және сіз өзіңізді растайсыз.