Як гэта працуе?
 |
|
 |
Пры пераходзе да Лагін старонку сайта, націсніце на закладку пюрэ Жыццё з браўзэра. З вашым браўзэры, закладкі пюрэ Жыццё пасылае старонку Лагін і вялікія выпадковыя ліку з просьбай як ключ да далейшага шыфравання сувязі на вяршыні пратаколу SSL.
закладку на самай справе
"букмарклет", невялікі фрагмент кода JavaScript, які выконвае дзеянне закладкі Лагін для вас.
Таму што букмарклет код ведае, на якім сайце вы знаходзіцеся, калі вы націскаеце на закладку Увайсці, трэба толькі адно пюрэ Увайсці Жыццё закладкі ўвайсці на ўсіх сайтах.
|
 |
|
 |
Пюрэ Жыццё сапраўднасць запыту, правярае запытвае карыстач увайшоў у яго / яе пюрэ рахункі Life, затым здабывае ўліковага запісу захоўваюцца ў пюрэ Lifefor сайце службы (напрыклад, Digg.com), зашыфроўваў яго і адпраўляе яго назад праз абароненае злучэнне HTTPS.
|
 |
|
 |
Пюрэ Жыццё букмарклет расшыфроўвае зашыфраваную інфармацыю ў браўзэры, запаўняе вашу інфармацыю Увайсці рахунак, і вы ўвойдзеце цалі Усё гэта адбываецца з адной пстрычкай мышы без карыстачу ўвесці імя карыстальніка / пароль.
пюрэ Жыццё не проксі. Гэта ўсяго толькі запоўніўшы форму Увайсці, каб дапамагчы карыстачу ўвайдзіце, затым перадае кіраванне назад у браўзэр карыстача, каб мець зносіны з мэтавай сайт напрамую. Ні адно паведамленне не праходзіць праз пюрэ Жыццё пасля вы ўвайшлі на мэтавай сайт (напрыклад, Digg.com).
|
Чаму пюрэ жыццё лепш абараняе вас?
Вы можаце спыніць захоўванне пароляў у мэнэджару пароляў браўзэра цяпер -
менеджэры браўзэра пароль не толькі не пераносных паміж кампутарамі, але гэта таксама вялікі рызыка для бясьпекі.
Гэта demostrated гэтым адкрытым зыходным кодам
, што праграмна экстракты паролі ад вашага IE і Firefox мэнэджараў пароляў.
Усё яшчэ не так думаеце? Водгукаў іншых экспертаў у вобласці бяспекі:
Спыніце выкарыстоўваць той жа пароль для ўсіх сайтаў -
Нарэшце-то можна выкарыстоўваць доўгія, складаныя, розныя паролі для кожнага сайта і больш не трэба турбавацца аб забываючы іх.
Пюрэ Жыццё надзейны ключ не застрахаваны ад клавіятурных шпіёнаў
пюрэ Жыццё падтрымлівае надзейны ключ для строгай аўтэнтыфікацыі. І Увайсці не застрахаваны ад асноўных нападаў рэгістратар такім чынам:
Мы просім і праверыць OTP Бяспечныя Кі (аднаразовы пароль) па-першае, мы не просім карыстачу ўвесці PIN-код+ OTP адразу, каб пазбегнуць клавіятурных шпіёнаў крадзяжы карыстальніка OTP+ PIN наогул выкарыстоўваць іх за кошт паглынання OTP да праверкі карыстальнікам запыт дасягае праверкі сервера.
|
 |
- Калі перахопу якая ўводзіцца з клавіятуры крадзе OTP і выкарыстоўвае яго ў першую чаргу на пюрэ Жыццё, OTP праверкі карыстача будзе атрымаць REPLAY памылкі. Затым карыстач не будзе прапанавана ўвесці PIN-код, так што PIN-код не будзе скрадзены.
- Калі перахопу якая ўводзіцца з клавіятуры крадзе OTP, чакае карыстачу ўвесці PIN-код, каб скрасці іх абодвух, скрадзеныя OTP атрымаеце REPLAY памылка
з OTP ўжо будзе спажывацца карыстачом у той момант.
- Пасля ўваходу ў пюрэ жыццё....
Увайсці метады пюрэ Жыццё запоўніць форму карыстальнікаў Лагін, не дакранаючыся клавіятуры буфера. Такім чынам, любы ключавых часопіс спрабуе нюхаць буфера клавіятуры ці націсканнем клавішы падзей нічога не атрымае.
Такім чынам, вы можаце выкарыстоўваць грамадскі ПК, каб увайсці ў пюрэ жыцця і на рахункі, якія захоўваюцца ў ім бяспечна імунітэтам ад клавіятурных шпіёнаў.
кампутар, які неабходны для абароны таксама тое, што вам рабіць ўводу дадзеных вашага ўліковага запісу.
Выдаленая выхаду
я забыўся выйсці з грамадскіх ПК? Што я павінен рабіць?
Калі ў вас ёсць аўта-выхадам таймер для вашага рахунку пюрэ жыццё, ён будзе завяршаць сеанс працы аўтаматычна тады.
Або, калі вы увайсці ў пюрэ жыцця, ад загалоўка ён пакажа іншых адначасовых сесій ўвайшлі ў сістэму Вашай пюрэ рахункі Life. І вы можаце выходзіць з гэтых сесій выдалена. Мы не робім гэтага аўтаматычна для Вас, так як часам вы можаце мець некалькі браўзэраў адкрытых на некалькіх кампутарах для выгоды. Мы даем улады і варыянты і пакінуць рашэнне для вас.
Гісторыя аўдыту Увайсці
Вы можаце аўдыту Увайсці гісторыі вашай пюрэ рахункі Life:
Для кожнай ўліковага запісу захаваны ў пюрэ жыцця, вы можаце праводзіць аўдыт Увайсці гісторыі, вызначыць IP-адрас кожнага Увайсці запыту і знайсці яго на карце:
|