SPRÁVA HESIEL

Generátor hesiel

Generátor je prístupný z formulárov spravujúcich pripojenia, bankové účty a servery za podmienky, že prepnete do režimu úprav.

Pripojenie
Bankový účet
Server
Password generator

Kliknutím na toto tlačidlo otvoríte dialógové okno na správu generátora:

Password generator

Môžete nastaviť dĺžku hesla, prítomnosť malých písmen, veľkých písmen, číslic a symbolov.

Ak si zvolíte mnemotechnické heslo, generátor vytvorí náhodnú postupnosť anglických slov, ktorých počet je konfigurovateľný rovnako ako prítomnosť veľkých písmen, číslic a symbolov.

Meranie entropie (sily hesla) sa zobrazuje pri generovaní, ako aj vo formulári.

Odporúčame, aby heslo pozostávalo z najmenej 14 znakov vrátane 2 veľkých písmen, 2 malých písmen, 2 číslic a 2 špeciálnych znakov.

Dvojfaktorová autentifikácia 2FA (TOTP)

Autentifikácia je prístupná aj z formulárov spravujúcich pripojenia, bankové účty a servery.

Princíp fungovania:

TOTP (Time-based One-Time Password) generuje 6-miestny kód, ktorý sa mení každých 30 sekúnd. Počíta sa z dvoch prvkov:

  • tajný kľúč zdieľaný medzi webovým serverom a vašou aplikáciou GO Passwords – LocalSafeBox
  • aktuálne

Všetko funguje offline: smartfón a server si každý sám pre sebe spočítajú rovnaký kód na základe času bez akejkoľvek komunikácie.

Uloženie tajného kľúča:

Two-factor authentication

Z formulára v režime úprav môžete naskenovať QR kód ponúkaný webovou stránkou alebo priamo prepísať kľúč.

QR Code

Použitie:

Two-factor authentication

Po uložení tajného kľúča sa 6-miestny autentifikačný kód vypočítava každých 30 sekúnd akmile je formulár otvorený. Ponúka sa aj nasledujúci kód (použiteľný po uplynutí 30 sekúnd).

Pozor: váš smartphone musí byť nastavený úplne presne na aktuálny čas, aby kód zodpovedal kódu generovanému webovým serverom.

Tento kód môžete použiť 3 možnými spôsobmi:

  • ručné prepísanie do vyhradeného poľa webovej stránky
  • skopírovanie do schránky kliknutím na pole „aktuálny kód“ vo formulári aplikácie a vloženie do poľa webovej stránky
  • z webovej stránki, ak ste na vyplnenie prihlasovacieho mena a hesla použili autofill, kód sa automaticky skopíruje do schránky bez toho, aby ste museli otvárať aplikáciu GO Passwords – LocalSafeBox. Potom ho stačí prilepiť do príslušného poľa na stránke.

Automatické dopĺňanie (autofill)

Autofill

Keď prídete na stránku prihlásenia na web, ktorého prihlasovacie meno a heslo už máte uložené v trezore, GO Passwords – LocalSafeBox analyzuje štruktúru prenesenú systémom na identifikáciu polí na vyplnenie. Spolieha sa na niekoľko po sebe nasledujúcich úrovní rozpoznávania (štandardizované technické atribúty, potom v prípade potreby jemnejšia analýza podľa kľúčových slov), aby sa prispôsobil veľkej rozmanitosti existujúcich webových stránok. Potom vytvorí prepojenie so zodpovedajúcim záznamom vo vašom trezore porovnaním navštívenej stránky s uloženými záznamami.

Akonáhle sa vo vašom trezore nájde zodpovedajúci záznam, priamo nad klávesnicou sa zobrazí návrh. Jediným ťuknutím odošlete na webovú stránku už uložené používateľské meno a heslo, takže ich nemusíte znova písať ani si ich pamätať.
Ak je trezor v tom momente zamykaný, najprv sa vyžiada autentifikácia (biometria alebo hlavné heslo) a potom sa vykoná doplnenie.

Naopak, keď zadáte nové používateľské meno na zatiaľ neuloženom webe, GO Passwords – LocalSafeBox ho deteguje pri odoslaní formulára a ponúkne vám vytvorenie zodpovedajúceho záznamu, a to aj na stránkach využívajúcich viac krokový formulár (e-mail a následne heslo na samostatných obrazovkách), vďaka mechanizmu odloženého zachytenia, ktorý inteligentne zlúči tieto dve informácie.

GO Passwords – LocalSafeBox aplikuje rovnakú filozofiu na platobné formuláre: číslo karty, meno držiteľa, dátum exspirácie a bezpečnostný kód sú detegované súčasne, bez ohľadu na poradie, v akom sa tieto polia na stránke objavia.
Pri platbe za online nákup stačí jediné klepnutie na úplné vyplnenie platobného formulára kartą podľa vášho výberu — koniec hľadaniu fyzickej karty na dne peňaženky kvôli prepisovaniu 16-miestneho čísla.

Bezpečnosť premyslená v každom kroku:

  • Automatické zamknutie: ak je trezor v momente návrhu zamknutý, pred akýmkoľvek dopĺňaním sa vyžaduje autentifikácia (biometria alebo hlavné heslo).
  • Ochranná lehota: po odomknutí krátka prodleva zabraňuje opätovnému vyžiadaniu autentifikácie pri každom poli, pričom trezor nezostáva otvorený na neobmedzený čas.
  • Cez tretiu stranu neprechádza nič: celé spracovanie (detekcia, zhoda, dopĺňanie) prebieha lokálne v zariadení.

Aby automatické dopĺňanie fungovalo, musíte nastaviť GO Passwords – LocalSafeBox ako preferovanú službu (v nastaveniach aplikácie) a povoliť svojmu prehliadaču (napr. Chrome) používať inú službu zadávania údajov.

passkeys

Passkey

Použiteľné od Android 14, passkey je spôsob, ako sa prihlásiť na webovú stránku bez hesla.

Passkey funguje ako kľúč a jeho zámok:

  • Stránka si zachováva zámok. Slúži iba na overenie, nikto ho nemôže použiť na vstup.
  • Kľúč si ukladáte do svojho trezoru. Nikdy neopustí váš smartfón.

Keď vám webová stránka ponúkne vytvorenie passkey, GO Passwords – LocalSafeBox sa zobrazí medzi ponúkanými možnosťami:

  • Ak je váš trezor zamknutý, odomknete ho (biometriou alebo hlavným heslom).
  • Potvrdíte názov záznamu.
  • Kľúč sa vytvorí vo vašom telefóne a uloží sa v trezore, chránený šifrovaním.

Na niektorých stránkach si ju môžete vytvoriť aj z počítača: web zobrazi QR kód, ktorý naskenujete telefónom.

Na prihlasovacej stránke webu, pre ktorý už máte passkey:

  • GO Passwords – LocalSafeBox automaticky ponúka zodpovedajúci passkey.
  • Ak je trezor zamknutý, zobrazí sa text „Ťuknutím odomknúť“ a vy sa identifikujete.

Návrat hore