Protect: құпиясөздерді шифрлау

Зиянкестер пайдаланушылардың жеке мәліметтеріне немесе олардың электрондық әмияндарына қол жеткізу үшін құпиясөздерді ұрлауға тырысады. Құпиясөздерді шифрланған түрде сақтаған жақсы — онда хакер құпиясөздерді ұрласа да пайдалана алмайды.

  1. Браузердегі құпиясөздерді шифрлау
  2. Мастер-құпиясөз
  3. Қимыл, PIN-код, саусақ ізі
  4. Қосалқы шифрлау кілті

Браузердегі құпиясөздерді шифрлау

Құпиясөзді сақтау алгоритмі AES-256-GCM алгоритмімен кілтті қолдана отырып шифрлайды. AES-256 алгоритмі сенімді болып саналады, АҚШ Ұлттық қауіпсіздік агенттігі оны Top Secret деңгейіндегі мемлекеттік құпияны құрайтын мәліметтерді қорғау үшін ұсынады.

Бірақ ең күрделі шифрлау алгоритмі хакер шифрлау кілтін білсе, сіздің құпиясөзіңізді қорғамайды. Мастер-құпиясөз шифрлау кілтіне қуатты қорғаныс қоюға мүмкіндік береді.

Кілт мастер-құпиясөз арқылы шифрланады. Егер сіз мастер-құпиясөзді ұмытып қалсаңыз, оны қосалқы шифрлау кілті көмегімен қалпына келтіруге болады.

Мастер-құпиясөз құрылғыда сақталмайды, сондықтан оны ұрлауға болмайды. Мастер-құпиясөзбен қорықпауыңызға болады:

  • планшеттегі құпиясөздер қоймасы ұрлығынан;
  • планшеттен құпиясөздерді жоғалту немесе айрылудан;
  • Яндекс серверінде синхрондалған деректерді сақтау үшін (шифрлау тіпті Яндекс құпиясөзіңізді шеше алмайтындай жасалған).

Құпиясөздерді шифрлау туралы толығырақ Яндекс.Браузердегі құпиясөздерді шифрлау құжатын қараңыз.

Мастер-құпиясөз

Мастер-құпиясөз сіздің құпиясөздеріңізге қосымша қауіпсіздік деңгейін қамтамасыз етеді. Мастер-құпиясөзді жасағаннан кейін, браузер құпия сақтау қоймасын ашуға немесе сайттың бұрын сақталған құпиясөзін авторизациялау нысанына қоюға әрекет еткенде оны сұратады.

Сайттардың көптеген құпиясөздердің орнына, сіз тек бір мастер-құпиясөзді есте сақтау жеткілікті болады. Бұл жағдайда сайттар құпиясөздері жақсы қорғалады. Қоймаға кіру үшін ол құрылғыда сақталмайтындықтан, ұрлауға мүмкін емес кілтсөзбен қоршалады.

  1. Мастер-құпиясөз жасау
  2. Мастер-құпиясөзді жою
  3. Қойманы бұғаттауға дейінгі уақыт
  4. Егер сіз мастер-құпиясөзді ұмытып қалсаңыз

Мастер-құпиясөз жасау

Назар аударыңыз. Мастер-құпиясөзді есте сақтап, оны еш жерде жазбаңыз және ешкімге көрсетпеңіз. Егер сіз мастер-құпиясөзді ұмытсаңыз, онда сіз оны қосалқы шифрлау кілті бұрынырақ құрған жағдайда ғана қалпына келтіре аласыз.

Мастер-құпиясөзді жасау үшін:

  1.  → Баптауларды басыңыз.
  2. Құпиясөздер бөліміне өтіңіз.
  3. Мастер-құпиясөзді құру батырмасын басыңыз.
  4. Мастер-құпиясөзді енгізіңіз. Күрделі, бірақ оңай есте сақталатын құпиясөздерді қолдануға кеңес береміз.
  5. Жалғастыруды басыңыз.
  6. Растау үшін мастер-құпиясөзді қайта енгізіңіз.
  7. Мастер-құпиясөзді құру батырмасын басыңыз.

Енді браузерде сайт үшін құпиясөзді сақтау және ашу құпиясөз менеджері сіз мастер құпиясөзді енгізгеннен кейін ғана болады. Құрылған мастер-құпиясөз еш жерде: планшетте де, серверде де сақталмайды. Тек оның көмегімен шифрланған кілт сақталады.

Мастер-құпиясөзді жою

  1.  → Баптауларды басыңыз.
  2. Құпиясөздер бөліміне өтіңіз.
  3. Мастер-құпиясөзді жоюды басыңыз.
  4. Мастер-құпиясөзді енгізіп, Растау батырмасын басыңыз.

Осыдан кейін браузер құпиясөзге кіру үшін мастер-құпиясөзді сұратуды тоқтатады. Жақын арадағы синхрондауда мастер-құпиясөз басқа құрылғыларда жойылады.

Қойманы бұғаттауға дейінгі уақыт

Сіз браузер қай уақыттан кейін құпиясөздер сақтау қоймасын бұғаттап, оған қол жеткізу кезінде мастер-құпиясөзді сұрата аласыз:

  1.  → Баптауларды басыңыз.
  2. Құпиясөздер бөліміне өтіңіз.
  3. Сақталған құпиясөздерге қолжетімділікті басыңыз.
  4. Мастер-құпиясөзді енгізіңіз.
  5. Кіруді бұғаттау бөлімінде қосқышты қажетті күйге орнатыңыз: браузерді қайта іске қосқаннан кейін, экранды бұғаттаудан кейін немесе ешқашан.

Егер сіз мастер-құпиясөзді ұмытып қалсаңыз

Егер сіз қосалқы шифрлау кілтін жасаған болсаңыз:

  1. Мастер-құпиясөзді енгізу диалогында Құпиясөз есімде жоқ жолын таңдаңыз.
  2. Мастер құпиясөзді қалпына келтіруді басыңыз.
  3. Яндекстегі аккаунтыңыздың құпиясөзін енгізіңіз.
  4. Мастер-құпиясөзді қайта құрыңыз.

Егер сіз қосымша шифрлау кілтін жасамасаңыз, құпиясөзге қатынауды қалпына келтіру мүмкін емес.

Қимыл, PIN-код, саусақ ізі

Әр кірген сайын мастер-құпиясөзді енгізбеу үшін оның орнына планшетіңізді бұғаттау әдісін қолданыңыз (PIN-код, қимыл немесе саусақ ізі). Қоймадағы құпиясөздер әлі де мастер-құпиясөзбен шифрланады. Құлпын ашқаннан кейін браузер алдымен мастер-құпиясөзді қалпына келтіреді, содан кейін қойманы бұғаттан шығарады.

Егер құпиясөзді жойсаңыз, браузер PIN кодын, қимыл немесе саусақ ізін сұратады.

Ескертпе. Құлыптау тәсілі құрылғыға байланған. Сондықтан сіз бір планшет PIN-коды арқылы басқа құпиясөздерге қол жеткізе алмайсыз.

Құпиясөзді ашу жолын өзгерту үшін:

  1.  → Баптауларды басыңыз.
  2. Құпиясөздер бөліміне өтіңіз.
  3. Сақталған құпиясөздерге қолжетімділікті басыңыз.
  4. Мастер-құпиясөзді енгізіңіз.
  5. Құлпын ашу әдісі бөлімінде қажетті опцияны таңдаңыз: мастер-құпиясөз, саусақ ізі, қимыл немесе PIN-код. Тізім құрамы планшетке байланысты.

Қосалқы шифрлау кілті

Егер сіз мастер-құпиясөзді ұмытып қалсаңыз, онда қосымша шифрлау кілті бар болса ғана құпиясөдерді қалпына келтіре аласыз. Оны құру үшін синхрондау қажет.

Қосымша кілттен басқа, мастер-құпиясөзді қалпына келтіру үшін арнайы файл қажет. Ол мастер-құпиясөзді бірінші рет енгізгенде автоматты түрде жасалады және жергілікті сақталады. Сондықтан Яндекс тіпті құпиясөздерді шеше алмайды.

Қолжетімділікті қалпына келтіру барысында сіз Яндекстегі аккаунтыңыздың құпиясөзін енгізуіңіз керек. Қаскүнем бір мезгілде серверден кілтті, құрылғыдан файлды және Яндекстегі аккаунт құпиясөзін ұрлай алатындығы ықтималдығы төмен.

Қосымша шифрлау кілтін жасау үшін, ашылған диалогта мастер-құпиясөзді құрғаннан кейін бірден Қосу батырмасын басыңыз. Егер құрылғы синхрондалмаған болса, Яндекстегі аккаунтыңыздағы құпиясөзді енгізу арқылы синхрондауды қосыңыз.

Егер сіз Көмек бөлімінен сізді қызықтыратын ақпаратты таба алмасаңыз немесе Яндекс.Браузермен жұмыс кезінде қиындықтар туындаса, қадамдар бойынша барлық іс-қимылдарды сипаттаңыз. Мүмкіндігінше скриншот жасаңыз. Бұл қолдау қызметінің мамандарына жағдайды тез түсінуге көмектеседі.