Protect: құпиясөздерді шифрлау

Зиянкестер пайдаланушылардың жеке мәліметтеріне немесе олардың электрондық әмияндарына қол жеткізу үшін құпиясөздерді ұрлауға тырысады. Құпиясөздерді шифрланған түрде сақтаған жақсы — онда хакер құпиясөздерді ұрласа да пайдалана алмайды.

Браузердегі құпиясөздерді шифрлау

Құпиясөзді сақтау алгоритмі AES-256-GCM алгоритмімен кілтті қолдана отырып шифрлайды. AES-256 алгоритмі сенімді болып саналады, АҚШ Ұлттық қауіпсіздік агенттігі оны Top Secret деңгейіндегі мемлекеттік құпияны құрайтын мәліметтерді қорғау үшін ұсынады.

Бірақ ең күрделі шифрлау алгоритмі хакер шифрлау кілтін білсе, сіздің құпиясөзіңізді қорғамайды. Мастер-құпиясөз шифрлау кілтіне қуатты қорғаныс қоюға мүмкіндік береді.

Кілт мастер-құпиясөз арқылы шифрланады. Егер сіз мастер-құпиясөзді ұмытып қалсаңыз, оны қосалқы шифрлау кілті көмегімен қалпына келтіруге болады.

Мастер-құпиясөз құрылғыда сақталмайды, сондықтан оны ұрлауға болмайды. Мастер-құпиясөзбен қорықпауыңызға болады:

смартфондағы құпиясөздер қоймасы ұрлығынан;
смартфондағы құпиясөздерді жоғалту немесе айрылудан;
Яндекс серверінде синхрондалған деректерді сақтау үшін (шифрлау тіпті Яндекс құпиясөзіңізді шеше алмайтындай жасалған).

Қорғаудың бұл нұсқасы аса сенімді емес, себебі:

Мобильді Яндекс Браузерді сіздің смартфондағы ашқан кез келген адам құпиясөздерді менеджерден оңай көре алады.
Шифрлау кілті мастер-құпиясөзбен емес, операциялық жүйе құралдарымен қорғалады. Смартфонға қосылу арқылы хакерлер құпиясөздеріңізді ұрлауы немесе шифрын ашып оқуы мүмкін.
Синхрондау кезінде Яндекс құпиясөзге қол жеткізе алады.

Құпиясөздерді шифрлау туралы толығырақ Яндекс Браузердегі құпиясөздерді шифрлау құжатын қараңыз.

Мастер-құпиясөз

Мастер-құпиясөз сіздің құпиясөздеріңізге қосымша қауіпсіздік деңгейін қамтамасыз етеді. Мастер-құпиясөзді жасағаннан кейін, Браузер оны құпия сақтау қоймасын ашуға немесе сайттың бұрын сақталған құпиясөзін авторизациялау нысанына қоюға әрекет еткенде сұратады.

Сайттардың көптеген құпиясөздердің орнына, сіз тек бір мастер-құпиясөзді есте сақтау жеткілікті болады. Бұл жағдайда сайттар құпиясөздері жақсы қорғалады. Қоймаға кіру үшін ол құрылғыда сақталмайтындықтан, ұрлауға мүмкін емес кілтсөзбен қоршалады.

Мастер-құпиясөз жасау

Назар аударыңыз. Мастер-құпиясөзді есте сақтап, оны еш жерде жазбаңыз және ешкімге көрсетпеңіз. Егер сіз мастер-құпиясөзді ұмытсаңыз, онда сіз оны қосалқы шифрлау кілті бұрынырақ құрған жағдайда ғана қалпына келтіре аласыз.

Мастер-құпиясөзді жасау үшін:

Браузерде белгішесін басыңыз (егер ондай таңба болмаса, смартфон корпусындағы мәзір батырмасына басыңыз).
Менің деректерім → Баптаулар бөлімін таңдаңыз.
Мастер-құпиясөзді құру батырмасын басыңыз.
Мастер-құпиясөзді енгізіңіз. Күрделі, бірақ оңай есте сақталатын құпиясөздерді қолдануға кеңес береміз.
Жалғастыру батырмасын басыңыз.
Растау үшін мастер-құпиясөзді қайта енгізіңіз.
Мастер-құпиясөзді құру батырмасын басыңыз.

Енді браузерде сайт үшін құпиясөзді сақтау және құпиясөз менеджерін ашу мастер-құпиясөзді енгізгеннен кейін ғана мүмкін болады. Құрылған мастер-құпиясөз еш жерде: смартфонда де, серверде де сақталмайды. Оның көмегімен шифрланған кілт қана сақталады.

Мастер-құпиясөзді жою

Браузерде белгішесін басыңыз (егер ондай таңба болмаса, смартфон корпусындағы мәзір батырмасына басыңыз).
Менің деректерім → Баптаулар бөлімін таңдаңыз.
Мастер-құпиясөзді жоюды басыңыз.
Мастер-құпиясөзді енгізіп, Растау батырмасын басыңыз.

Осыдан кейін Браузер құпиясөзге кіру үшін мастер-құпиясөзді сұратуды тоқтатады. Жақын арадағы синхрондауда мастер-құпиясөз басқа құрылғыларда жойылады.

Қойманы бұғаттауға дейінгі уақыт

Сіз Браузердің құпиясөздер қоймасын қанша уақыттан соң бұғаттау қажеттігі мен оған қосылу әрекеті кезінде мастер-құпиясөзді сұрататын уақытты ретке келтіре аласыз:

Браузерде белгішесін басыңыз (егер ондай таңба болмаса, смартфон корпусындағы мәзір батырмасына басыңыз).
Менің деректерім → Баптаулар бөлімін таңдаңыз.
Рұқсатты растау батырмасын басыңыз.
Мастер-құпиясөзді енгізіңіз.
Қолжетімділікті бұғаттау бөлімінде қажетті опцияны таңдаңыз: Қосымша қайта қосылғаннан кейін, Экран бұғатталғаннан кейін немесе Ешқашан.

Егер сіз мастер-құпиясөзді ұмытып қалсаңыз

Егер сіз қосалқы шифрлау кілтін жасаған болсаңыз:

Мастер-құпиясөзді енгізу диалогында Құпиясөз есімде жоқ жолын таңдаңыз.
Мастер құпиясөзді қалпына келтіруді басыңыз.
Яндекс ID парақшаңыздың құпиясөзін енгізіңіз.
Мастер-құпиясөзді қайта құрыңыз.

Егер сіз қосымша шифрлау кілтін жасамасаңыз, құпиясөзге қатынауды қалпына келтіру мүмкін емес.

Қимыл, PIN-код, саусақ ізі

Мастер-құпиясөзді әр кірген сайын қайта енгізе бермеу үшін оның орнына смартфонды бұғаттау тәсілін пайдаланыңыз (PIN-код, қимыл немесе саусақ ізі). Қоймадағы құпиясөздер әлі де мастер-құпиясөзбен шифрланады. Құлпын ашқаннан кейін Браузер алдымен мастер-құпиясөзді қалпына келтіреді, содан кейін қойманы бұғаттан шығарады.

Егер сіз мастер-құпиясөзді өшіріп тастасаңыз, Браузер PIN-код, қимыл немесе саусақ ізін сұрауды тоқтатады.

Ескертпе. Құлыптау тәсілі құрылғыға байланған. Сондықтан сіз бір смартфон PIN-коды арқылы басқа құпиясөздерге қол жеткізе алмайсыз.

Құпиясөзді ашу жолын өзгерту үшін:

Браузерде белгішесін басыңыз (егер ондай таңба болмаса, смартфон корпусындағы мәзір батырмасына басыңыз).
Менің деректерім → Баптаулар бөлімін таңдаңыз.
Рұқсатты растау батырмасын басыңыз.
Мастер-құпиясөзді енгізіңіз.
Бұғаттаудан шығару әдісі бөлімінде қажетті опцияны таңдаңыз: мастер-құпиясөз, саусақ ізі, қимыл немесе PIN-код. Тізім құрамы смартфонға байланысты.

Қосалқы шифрлау кілті

Егер сіз мастер-құпиясөзді ұмытып қалсаңыз, онда қосымша шифрлау кілті бар болса ғана құпиязсөдерді қалпына келтіре аласыз. Оны құру үшін синхрондау қажет.

Қосымша кілттен басқа, мастер-құпиясөзді қалпына келтіру үшін арнайы файл қажет. Ол мастер-құпиясөзді бірінші рет енгізгенде автоматты түрде жасалады және жергілікті сақталады. Сондықтан Яндекс тіпті құпиясөздерді шеше алмайды.

Қолжетімділікті қалпына келтіру үрдісінде сізге өзіңіздің Яндекс ID құпиясөзін енгізуге тура келеді. Қаскүнем бір мезгілде серверден кілтті, құрылғыдан файлды және Яндекс ID құпиясөзін ұрлау ықтималдығы төмен.

Қосымша шифрлау кілтін жасау үшін, ашылған терезеде мастер-құпиясөзді құрғаннан кейін бірден Қосу батырмасын басыңыз. Егер құрылғы синхрондалмаған болса, өзіңіздің Яндекс ID құпиясөзін енгізу арқылы синхрондауды қосыңыз.

Егер сіз Анықтама бөлімінен ақпарат таба алмасаңыз немесе мобильді Яндекс Браузермен жұмыс кезінде қиындықтар туындаса, әр қимылыңызды қадамды түрде сипаттап беріңіз. Егер мүмкін болса, скриншот жасаңыз. Бұл қолдау қызметінің мамандарына жағдайды тез түсінуге көмектеседі.

Ескертпе. Яндекс сервистерінің жұмысындағы мәселелерді шешу үшін осы сервистердің қолдау көрсету қызметіне жүгініңіз:

Компьютердегі Яндекс Браузер

Компьютердегі Яндекс Браузердің жұмысындағы қиындықтар туралы тікелей Браузерден жазыңыз:

→ Қосымша → Мәселе туралы хабарлау немесе форма арқылы.

Алиса бар Яндекс мобильді қосымшасы

Яндекстің басты парақшасы

Егер сұрақ Яндекстің басты парақшасына байланысты болса (безендіру темасын өзгерту, басты парақшаның блоктарын немесе сервистердің таңбаларын баптау, Яндекс Ақшаны табу және т. б.) форма арқылы жазыңыз. Яндекстің басты парақшасы туралы сұрақ опциясын таңдаңыз.

Яндекс Пошта

Поштаның жұмысы туралы (жарнаманы сөндіру, басқа жәшіктерден хат жинақтауды баптау, жойылған хаттарды қалпына келтіру, спамға түскен хаттарды іздеп табу және т. б.) форма арқылы жазыңыз.

Іздеу және нәтижелер

Іздеу және іздеу нәтижелерінің жұмысы туралы (іздеу нәтижелерінде сайтты саралау, іздеудің қате нәтижелері және т. б.) форма арқылы жазыңыз.