Uniclau pozwala używać telefonu komórkowego jako menedżera haseł
Różne / / March 25, 2022
W przeszłości widzieliśmy, jak korzystać z usług takich jak LastPass i KeePass aby łatwo zapamiętać nasze dane uwierzytelniające online. Cóż, dzisiaj opowiem o zupełnie nowym podejściu do zarządzania hasłami podczas przeglądania na komputerze. Nazywa się uniclau (tak, tak lubią pisać imię.. wszystkie małe litery). Chociaż to jest jeszcze jedno usługa zarządzania hasłami online ale to nic takiego jak LastPass i KeePass. W rzeczywistości jest to całkiem innowacyjne.
Pozwolę, aby ich film zajął się częścią wyjaśniającą za mnie, ponieważ uważam, że to najlepszy sposób zrozumieć, jak dokładnie działa ich usługa, a następnie przejdziemy bezpośrednio do działania narzędzia. Brzmi dobrze? Spójrz.
Pierwsze kroki
Praca na uniclau jest bardzo prosta, wystarczy zainstaluj rozszerzenie uniclau w swojej przeglądarce i aplikację na telefonie komórkowym. Rozszerzenia przeglądarki są dostępne dla wszystkich głównych przeglądarek. Strona automatycznie wykryje tę, nad którą pracujesz, i udostępni odpowiedni przycisk pobierania. Aplikacja jest dostępna dla
iPhone i Android użytkowników. W poście przetestowałem usługę w Chrome na komputerze i smartfonie z Androidem.![Pobierać](/f/9b6dcc79b50939699847a5b1eb7bbae2.png)
Po wykonaniu tej czynności, za każdym razem, gdy odwiedzasz stronę w przeglądarce, która wymaga poświadczeń użytkownika, aby się zalogować, rozszerzenie uniclau będzie pokaż unikalny kod QR na stronie. Teraz uruchom aplikację uniclau na swoim telefonie i zeskanuj kod QR wyświetlany na ekranie. Przy pierwszym uruchomieniu aplikacja poprosi Cię o ustawienie nowego kodu PIN i powiązanie telefonu z nowym adresem e-mail. Po powiązaniu adresu e-mail otrzymasz wiadomość e-mail z potwierdzeniem. Gdy klikniesz na link potwierdzający, aplikacja zainicjuje się automatycznie.
![Wybierz nową pinezkę](/f/425f7a4d80df9f369a7090df24d798f2.png)
![Współpracownik](/f/05facf64e8d517aeb7ff312b55bf5071.png)
Możesz teraz przejść dalej i zeskanować kod QR. Po zeskanowaniu kodu telefon sprawdzi, czy masz zapisane dane do strony na swoim koncie. Jeśli to zrobisz, będziesz musiał wybrać dane uwierzytelniające z listy (jeśli masz więcej niż jedno dla domeny), aby automatycznie wypełnić pole nazwy użytkownika i hasła w przeglądarce.
![Łów](/f/7bf474a37f2d5d77f70f5e41deb43699.png)
![Wybierz nazwę użytkownika](/f/63ff91ef2cdca1fdc22c8c5822bd9400.png)
Jeśli nie masz go jeszcze zapisanego, będziesz musiał podać go ręcznie za pierwszym razem, gdy aplikacja się tym zajmie.
![Nowy użytkownik](/f/be18b6d626247d0a94735fe7f9be64dd.png)
Notatka: Wygeneruj kod PUK w aplikacji za pomocą ustawień i zapisz go na swoim komputerze na usługa przechowywania notatek online, taka jak Evernote. Będziesz musiał podać kod za każdym razem, gdy powiążesz smartfon z kontem e-mail w uniclau.
![Generuj Puk](/f/b2b6bc9c22c299049c8a5ae135130992.png)
Model bezpieczeństwa
Dogłębne wyjaśnienie działania usługi wykracza poza zakres tego postu, ponieważ może być bardzo skomplikowane. Tak więc, mówiąc prosto, działa to tak: Kiedy skanujesz kod QR na stronie internetowej, telefon komórkowy wysyła na serwer unikalny identyfikator sesji. Serwer następnie przesyła żądanie do telefonu i prosi o wybranie konta, którego chcesz użyć. Po wykonaniu tej czynności poświadczenia są szyfrowane kluczem prywatnym i przekazywane do strony internetowej. Na stronie internetowej następuje odszyfrowanie, a zarówno nazwa użytkownika, jak i pole hasła zostaną wypełnione automatycznie.
![Model bezpieczeństwa](/f/90d4b8e5e48b65b075695ea1c48a9d9b.png)
.
Ograniczenia
- Usługa wciąż wymaga dopracowania. Kod QR jest wyświetlany również w polach innych niż logowanie. Na przykład kod pojawia się na stronie na Facebooku, gdzie prosi o podanie adresu e-mail, aby znaleźć znajomych.
- Aby usługa działała, telefon komórkowy powinien być podłączony do Internetu. Jeśli Twoje urządzenie się wyczerpie lub nie masz połączenia z Internetem, zostaniesz sam.
- W przeciwieństwie do LastPass, tutaj nie możesz wypełniać formularzy ani generować haseł i automatycznie przechowywać ich w bazie danych. Po raz pierwszy będziesz musiał wpisać nazwę użytkownika i hasło w telefonie komórkowym.
Wniosek
Czy zamierzasz spróbować tej usługi? Nie zapomnij podzielić się swoimi opiniami na ten temat. Osobiście nadal wolę LastPass, ale prawdopodobnie zachowam tę usługę jako kopię zapasową, gdy pracuję na publicznym komputerze i chcę zaoszczędzić trochę czasu.
Ostatnia aktualizacja 03.02.2022 r.
Powyższy artykuł może zawierać linki afiliacyjne, które pomagają we wspieraniu Guiding Tech. Nie wpływa to jednak na naszą rzetelność redakcyjną. Treść pozostaje bezstronna i autentyczna.