USIMAMIZI WA NYWILA

Kizalishaji cha nenosiri

Kizalishaji kinapatikana kutoka kwa fomu zinazosimamia miunganisho, akaunti za benki na seva kwa sharti la kubadili kwenda kwenye hali ya kuhariri.

Kubofya kitufe hiki kunaruhusu kufungua kidirisha kinachosimamia kizalishaji:

Unaweza kusanidi urefu wa nenosiri, uwepo wa herufi ndogo, herufi kubwa, namba na alama.

Ukichagua nenosiri la kumbukumbu, kizalishaji kinazalisha mfululizo wa nasibu wa maneno ya Kiingereza ambayo idadi yake inaweza kusanidiwa kama vile uwepo wa herufi kubwa, namba na alama.

Kipimo cha entropi (nguvu ya nenosiri) kinaonyeshwa wakati wa uzalishaji pamoja na kwenye fomu.

Tunashauri kwamba nenosiri liwe na angalau herufi 14 ikiwa ni pamoja na herufi 2 kubwa, herufi 2 ndogo, namba 2 na herufi 2 maalum.

Uthibitishaji wa mambo mawili 2FA (TOTP)

Uthibitishaji unapatikana pia kutoka kwa fomu zinazosimamia miunganisho, akaunti za benki na seva.

Kanuni ya uendeshaji:

TOTP (Time-based One-Time Password) inazalisha msimbo wa tarakimu 6 unaobadilika kila sekunde 30. Unahesabiwa kutoka kwa vipengele viwili:

ufunguo wa siri ulioshirikiwa kati ya seva ya wavuti na programu yako ya GO Passwords – LocalSafeBox
kwa sasa

Kila kitu kinafanya kazi nje ya mtandao: simu mahiri na seva kila moja huhesabu msimbo ule ule kwa upande wake, kulingana na wakati, bila kuwasiliana kamwe.

Kuhifadhi ufunguo wa siri:

Kutoka kwenye fomu katika hali ya kuhariri, unaweza kuchanganua msimbo wa QR unaotolewa na tovuti au kuandika upya ufunguo moja kwa moja.

Matumizi:

Mara tu ufunguo wa siri utakapohifadhiwa, msimbo wa uthibitishaji wa tarakimu 6 huhesabiwa kila sekunde 30 punde tu fomu inapofunguliwa. Msimbo unaofuata (unaoweza kutumika baada ya sekunde 30 kuisha) pia unapendekezwa.

Onyo: simu yako mahiri lazima iwe sahihi kabisa kwa wakati ili msimbo uweze kulingana na ule unaozalishwa na seva ya wavuti.

Unaweza kutumia msimbo huu kwa njia 3 zinazowezekana:

uandikaji upya kwa mkono kwenye sehemu maalum ya tovuti
nakili kwenye ubao wa kunakili kwa kubofya sehemu ya “msimbo wa sasa” kwenye fomu ya programu na ubandike kwenye sehemu ya tovuti
kutoka kwenye tovuti, ikiwa ulitumia autofill kujaza jina lako la mtumiaji na nenosiri, msimbo unanakiliwa kiotomatiki kwenye ubao wa kunakili bila hata kuhitaji kufungua programu ya GO Passwords – LocalSafeBox. Kisha inabaki tu kuubandika kwenye sehemu inayofaa kwenye tovuti.

Ujazaji otomatiki (autofill)

Unapofika kwenye ukurasa wa kuingia wa tovuti ambayo tayari umehifadhi kitambulisho chake na nenosiri kwenye hifadhi yako salama, GO Passwords – LocalSafeBox huchambua muundo uliopitishwa na mfumo ili kubaini sehemu za kujaza. Inategemea viwango kadhaa vya utambuzi vilivyofuatana (sifa za kiufundi zilizowekwa viwango, kisha uchambuzi mzuri zaidi kwa maneno muhimu ikiwa ni lazima) ili kukabiliana na utofauti mkubwa wa tovuti zilizopo. Kisha inafanya uhusiano na rekodi inayolingana kwenye hifadhi yako salama, kwa kulinganisha tovuti iliyotembelewa na rekodi zilizohifadhiwa.

Mara tu rekodi inayolingana inapopatikana kwenye hifadhi yako salama, pendekezo linaonekana moja kwa moja juu ya kibodi. Kugusa mara moja hutuma jina la mtumiaji na nenosiri ulilohifadhi tayari kwenye ukurasa wa wavuti, bila kulazimika kuviandika tena au kuvikumbuka.
Ikiwa hifadhi salama imefungwa wakati huo, uthibitishaji (biometriki au nenosiri kuu) unaombwa kwanza, kisha ujazaji unafanyika.

Kinyume chake, unapoingiza jina jipya la mtumiaji kwenye tovuti ambayo haijahifadhiwa bado, GO Passwords – LocalSafeBox huligundua wakati wa uwasilishaji wa fomu na kukupa fursa ya kuunda rekodi inayolingana, hata kwenye tovuti zinazotumia fomu ya hatua nyingi (barua pepe ikifuatiwa na nenosiri kwenye skrini tofauti), shukrani kwa mfakari wa unyakuzi uliocheleweshwa unaounganisha kwa busara maelezo hayo mawili.

GO Passwords – LocalSafeBox inatumia falsafa hiyo hiyo kwa fomu za malipo: namba ya kadi, jina la mwenye kadi, tarehe ya kuisha muda wake na msimbo wa usalama hutambuliwa kwa wakati mmoja, bila kujali mpangilio ambao sehemu hizi zinaonekana kwenye ukurasa.
Wakati wa kulipia ununuzi wa mtandaoni, bomba moja tu linatosha kujaza fomu nzizi ya malipo kwa kadi ya chaguo lako — hakuna tena kutafuta kadi halisi chini ya mfuko wa pesa ili kuandika namba ya tarakimu 16.

Usalama uliowazwa katika kila hatua:

Kufunga kiotomatiki: ikiwa hifadhi salama imefungwa wakati wa pendekezo, uthibitishaji (biometriki au nenosiri kuu) unahitajika kabla ya ujazaji wowote
Dirisha la neema: mara inapofunguliwa, muda mfupi huzuia kuombwa tena uthibitishaji kwa kila sehemu, bila kuiacha hifadhi salama wazi kwa muda usiojulikana.
Hakuna kinachopita kupitia mtu mwingine: usindikaji wote (utambuzi, kulinganisha, ujazaji) unafanyika ndani ya kifaa.

Ili ujazaji otomatiki ufanye kazi lazima uweke GO Passwords – LocalSafeBox kama huduma unayopendelea (katika mipangilio ya programu) na uruhusu kivinjari chako (km Chrome) kutumia huduma nyingine ya kuingiza data.

passkeys

Inayoweza kutumika kuanzia Android 14, passkey ni njia ya kuingia kwenye tovuti bila nenosiri.

Passkey inafanya kazi kama ufunguo na kufuli yake:

Tovuti inatunza kufuli. Inatumika kwa uthibitishaji pekee, hakuna anayeweza kuitumia kuingia.
Unatunza ufunguo kwenye hifadhi yako salama. Haiachi kamwe simu yako mahiri.

Wakati tovuti inapokupa fursa ya kuunda passkey, GO Passwords – LocalSafeBox inaonekana kati ya chaguo zilizopendekezwa:

Ikiwa hifadhi yako salama imefungwa, unaifungua (kwa biometriki au nenosiri kuu).
Unathibitisha jina la rekodi.
Ufunguo unaundwa kwenye simu yako na kuhifadhiwa kwenye hifadhi yako salama, ukilindwa kwa usimbaji fiche.

Kwenye baadhi ya tovuti, unaweza pia kuiunda kutoka kwa kompyuta yako: tovuti inaonyesha msimbo wa QR, ambao unauchanganua kwa simu yako.

Kwenye ukurasa wa kuingia wa tovuti ambayo tayari una passkey yake:

GO Passwords – LocalSafeBox inapendekeza kiotomatiki passkey inayolingana.
Ikiwa hifadhi salama imefungwa, ujumbe « Gusa ili kufungua » unaonekana, na unajitambulisha.