УПРАВЛІННЯ ПАРОЛЯМИ

Генератор паролів

Генератор доступний із форм керування підключеннями, банківськими рахунками та серверами за умови переходу в режим редагування.

З'єднання
Банківський рахунок
Сервер
Password generator

Натискання цієї кнопки відкриває діалогове вікно керування генератором:

Password generator

Ви можете налаштувати довжину пароля, наявність малих літер, великих літер, цифр і символів.

Якщо ви обираєте мнемонічний пароль, генератор створює випадкову послідовність англійських слів, кількість яких можна налаштувати, так само як і наявність великих літер, цифр та символів.

Вимірювання ентропії (надійності пароля) відображається під час генерації, а також у формі.

Ми радимо, щоб пароль складався принаймні з 14 символів, зокрема з 2 великих літер, 2 малих літер, 2 цифр і 2 спеціальних символів.

Двофакторна автентифікація 2FA (TOTP)

Автентифікація також доступна з форм, що керують підключеннями, банківськими рахунками та серверами.

Принцип роботи:

TOTP (Time-based One-Time Password) генерує 6-значний код, який змінюється кожні 30 секунд. Він обчислюється на основі двох елементів:

  • секретний ключ, спільний для вебсервера та вашого застосунку GO Passwords – LocalSafeBox
  • поточний час

Усе працює офлайн: смартфон і сервер кожен самостійно обчислюють однаковий код на основі часу, ніколи не спілкуючись між собою.

Збереження секретного ключа:

Two-factor authentication

З форми в режимі редагування ви можете відсканувати QR-код, запропонований вебсайтом, або ж безпосередньо переписати ключ.

QR Code

Використання:

Two-factor authentication

Щойно секретний ключ збережено, 6-значний код автентифікації обчислюється кожні 30 секунд із моменту відкриття форми. Також пропонується наступний код (який можна використати після закінчення 30 секунд).

Увага: ваш смартфон повинен бути налаштований абсолютно точно за часом, щоб код відповідав тому, що генерується вебсервером.

Ви можете використати цей код 3 можливими способами:

  • ручне переписування у спеціальне поле вебсайту
  • копіювання в буфер обміну натисканням на поле «поточний код» у формі застосунку та вставка в поле вебсайту
  • з вебсайту: якщо ви використали autofill для введення свого логіна та пароля, код автоматично копіюється в буфер обміну без потреби відкривати застосунок GO Passwords – LocalSafeBox. Після цього достатньо вставити його у відповідне поле на сайті.

Автозаповнення (autofill)

Autofill

Коли ви прибуваєте на сторінку входу на сайт, чий логін і пароль ви вже зберегли у своєму сховищі, GO Passwords – LocalSafeBox аналізує структуру, передану системою, щоб знайти поля для заповнення. Він спирається на кілька послідовних рівнів розпізнавання (стандартизовані технічні атрибути, потім у разі потреби більш тонкий аналіз за ключовими словами), щоб адаптуватися до великої різноманітності наявних вебсайтів. Потім він встановлює зв’язок із відповідним записом вашого сховища, порівнюючи відвіданий сайт зі збереженими записами.

Щойно у вашому сховищі знайдено відповідний запис, підказка з’являється безпосередньо над клавіатурою. Простий дотик надсилає на вебсторінку вже збережені логін і пароль, без потреби їх переписувати чи запам’ятовувати.
Якщо в цей момент сховище заблоковане, спочатку вимагається автентифікація (біометрія або майстер-пароль), після чого виконується заповнення.

І навпаки, коли ви вводите новий логін на сайті, який ще не збережено, GO Passwords – LocalSafeBox виявляє це під час надсилання форми та пропонує створити відповідний запис, зокрема на сайтах, що використовують багатокрокову форму (спочатку електронна пошта, а потім пароль на окремих екранах), завдяки механізму відкладеного захоплення, який розумно об’єднує обидва елементи інформації.

GO Passwords – LocalSafeBox застосовує ту саму філософію до платіжних форм: номер картки, ім’я власника, дата закінчення терміну дії та код безпеки виявляються одночасно, незалежно від порядку, в якому ці поля з’являються на сторінці.
Під час оплати онлайн-покупки достатньо одного дотику, щоб заповнити всю платіжну форму карткою на ваш вибір — край пошукам фізичної картки на дні гаманця заради переписування 16-значного номера.

Безпека, продумана на кожному кроці:

  • Автоматичне блокування: якщо сховище заблоковане в момент підказки, перед будь-яким заповненням вимагається автентифікація (біометрія або майстер-пароль).
  • Пільгове вікно: після розблокування коротка затримка запобігає повторному запиту автентифікації для кожного поля, не залишаючи при цьому сховище відкритим на невизначений час.
  • Нічого не передається через третю сторону: вся обробка (виявлення, збіг, заповнення) виконується локально на пристрої.

Щоб автозаповнення працювало, ви повинні призначити GO Passwords – LocalSafeBox бажаною службою (у налаштуваннях застосунку) та дозволити вашому браузеру (напр., Chrome) використовувати іншу службу введення даних.

passkeys

Passkey

Доступний для використання з Android 14, passkey — це спосіб входу на вебсайт без пароля.

Passkey працює як ключ і його замок:

  • Сайт залишає за собою замок. Він слугує лише для перевірки, ніхто не може використати його для входу.
  • Ви зберігаєте ключ у своєму сховищі. Він ніколи не залишає ваш смартфон.

Коли сайт пропонує вам створити passkey, GO Passwords – LocalSafeBox з’являється серед запропонованих варіантів:

  • Якщо ваше сховище заблоковане, ви розблоковуєте його (біометрією або майстер-паролем).
  • Ви підтверджуєте назву запису.
  • Ключ створюється на вашому телефоні та зберігається у вашому сховищі, захищений шифруванням.

На деяких сайтах ви також можете створити його з комп’ютера: сайт відображає QR-код, який ви скануєте за допомогою телефону.

На сторінці входу сайту, для якого у вас уже є passkey:

  • GO Passwords – LocalSafeBox автоматично пропонує відповідний passkey.
  • Якщо сховище заблоковане, з’являється напис «Торкніться, щоб розблокувати», і ви ідентифікуєте себе.

Прокрутка до верху