Uniclau дозволяє використовувати свій мобільний телефон як менеджер паролів
Різне / / March 25, 2022
У минулому ми бачили, як використовувати такі сервіси, як LastPass і KeePass щоб легко запам’ятати наші облікові дані в Інтернеті. Сьогодні я збираюся розповісти про абсолютно новий підхід до керування паролями під час перегляду на комп’ютері. Він називається uniclau (так, саме так вони люблять писати назву..) всі маленькі літери). Хоча це вже інше онлайн-сервіс керування паролями але це не що інше, як LastPass і KeePass. Насправді це досить інноваційно.
Я дозволю їхньому відео подбати про частину пояснення за мене, тому що я вважаю, що це найкращий спосіб зрозуміти, як саме працює їхній сервіс, а потім ми безпосередньо перейдемо до роботи інструменту. Звучить добре? Подивитися.
Починаємо
Працювати з uniclau дуже легко, все, що вам потрібно зробити, це встановіть розширення uniclau у свій браузер і додаток на вашому мобільному телефоні. Розширення для браузера доступні для всіх основних браузерів. Сторінка автоматично виявить ту, над якою ви працюєте, і надасть відповідну кнопку завантаження. Додаток доступний для
iPhone і Android користувачів. Для публікації я протестував службу за допомогою Chrome на комп’ютері та смартфоні Android.Зробивши це, щоразу, коли ви відвідуєте сторінку у своєму веб-переглядачі, для входу якої потрібні облікові дані користувача, розширення uniclau показати унікальний QR-код на сторінці. Тепер запустіть програму uniclau на своєму телефоні та відскануйте QR-код, що відображається на екрані. Уперше, коли ви запускаєте програму, вона попросить вас налаштувати новий PIN-код і пов’язати телефон з новою адресою електронної пошти. Після пов’язування адреси електронної пошти ви отримаєте лист із підтвердженням. Коли ви натискаєте посилання підтвердження, програма автоматично ініціалізується.
Тепер ви можете продовжити сканувати QR-код. Після того, як ви відскануєте код, ваш мобільний телефон перевірить, чи вже є облікові дані сторінки, збережені у вашому обліковому записі. Якщо ви це зробите, вам доведеться вибрати облікові дані зі списку (якщо у вас є кілька облікових даних для домену), щоб автоматично заповнити поле імені користувача та пароля у браузері.
Якщо ви ще не зберегли його, вам доведеться надати його вручну в перший раз, а потім програма подбає про це.
Примітка: Будь ласка, згенеруйте PUK-код у додатку за допомогою налаштувань і збережіть його на своєму комп’ютері на онлайн-сервіс збереження нотаток, як Evernote. Вам потрібно буде надати код щоразу, коли ви пов’язуєте смартфон зі своїм обліковим записом електронної пошти в uniclau.
Модель безпеки
Поглиблене пояснення того, як працює служба, виходить за рамки цієї публікації, оскільки це може бути дуже складним. Щоб все було просто, ось як це працює: коли ви скануєте QR-код на веб-сайті, мобільний телефон надсилає на сервер унікальний ідентифікатор сеансу. Потім сервер надсилає запит на ваш телефон і просить вибрати обліковий запис, який ви хочете використовувати. Після цього облікові дані шифруються приватним ключем і передаються на веб-сторінку. На веб-сторінці відбувається розшифровка, і поля імені користувача та пароля заповнюються автоматично.
.
Обмеження
- Сервіс ще потребує доопрацювання. QR-код також відображається в полях без входу. Наприклад, код відображається на сторінці Facebook, де він просить вас надати адресу електронної пошти, щоб знайти друзів.
- Щоб служба працювала, ваш мобільний телефон повинен бути підключений до Інтернету. Якщо на вашому пристрої закінчився сік або ви не отримуєте підключення до Інтернету, ви залишитеся самі.
- На відміну від LastPass, тут ви не можете заповнювати форми чи створювати паролі та автоматично зберігати їх у базі даних. У перший раз вам доведеться ввести ім’я користувача та пароль у своєму мобільному.
Висновок
Тож чи збираєтеся ви спробувати послугу? Не забудьте поділитися своїми думками з цього приводу. Особисто я все ще віддаю перевагу LastPass, але, ймовірно, збережу цю службу як резервну копію, коли працюю на загальнодоступному комп’ютері та хочу заощадити час.
Востаннє оновлено 03 лютого 2022 року
Наведена вище стаття може містити партнерські посилання, які допомагають підтримувати Guiding Tech. Однак це не впливає на нашу редакційну чесність. Зміст залишається неупередженим та автентичним.