Protect: құпиясөздерді шифрлау

Зиянкестер пайдаланушылардың жеке мәліметтеріне немесе олардың электрондық әмияндарына қол жеткізу үшін құпиясөздерді ұрлауға тырысады. Құпиясөздерді шифрланған түрде сақтау керек — сонда, тіпті құпиясөздердің деректер базасын жабу арқылы хакер оларды пайдалана алмайды.

  1. Браузердегі құпиясөздерді шифрлау
  2. Мастер-құпиясөз
  3. Қосалқы шифрлау кілті

Браузердегі құпиясөздерді шифрлау

Құпиясөзді сақтау алгоритмі арқылы шифрланады . AES-256 алгоритмі сенімді болып саналады, АҚШ Ұлттық қауіпсіздік агенттігі оны Top Secret деңгейіндегі мемлекеттік құпияны құрайтын мәліметтерді қорғау үшін ұсынады.

Бірақ ең күрделі шифрлау алгоритмі хакер шифрлау кілтін білсе, сіздің құпиясөзіңізді қорғамайды. Мастер-құпиясөз шифрлау кілтіне қуатты қорғаныс қоюға мүмкіндік береді.

Кілт мастер-құпиясөз арқылы шифрланады. Егер сіз мастер-құпиясөзді ұмытып қалсаңыз, оны қосалқы шифрлау кілті көмегімен қалпына келтіруге болады.

Мастер-құпиясөз құрылғыда сақталмайды, сондықтан оны ұрлауға болмайды. Мастер-құпиясөзбен қорықпауыңызға болады:

  • ккомпьютертегі құпиясөздер қоймасы ұрлығы;
  • компьютерді тартып алу немесе жоғалтқан үшін құпиясөздерді жоғалту;
  • Яндекс серверінде синхрондалған қойманы сақтау (шифрлау тіпті Яндекс құпиясөзіңізді шеше алмайды).

Құпиясөздерді шифрлау туралы толығырақ құжатты қараңыз .

Мастер-құпиясөз

Мастер-құпиясөз сіздің құпиясөздеріңізге қосымша қауіпсіздік деңгейін қамтамасыз етеді. Мастер-құпиясөзді жасағаннан кейін, браузер құпия сақтау қоймасын ашуға немесе сайттың бұрын сақталған құпиясөзін авторизациялау нысанына қоюға әрекет еткенде оны сұратады.

Сайттардың көптеген құпиясөздердің орнына, сіз тек бір мастер-құпиясөзді есте сақтау жеткілікті болады. Бұл жағдайда сайттар құпиясөздері жақсы қорғалады. Қоймаға кіру үшін ол құрылғыда сақталмайтындықтан, ұрлауға мүмкін емес кілтсөзбен қоршалады.

  1. Мастер-құпиясөз жасау
  2. Мастер-құпиясөзді өзгерту
  3. Мастер-құпиясөзді өшіру
  4. Мастер-құпиясөз сұрауының жиілігі
  5. Егер сіз мастер-құпиясөзді ұмытып қалсаңыз

Мастер-құпиясөз жасау

  1.  → Құпия сөздер мен карталарды басыңыз.
  2. Сол жақ төменгі бұрыштағы Баптаулар батырмасын басыңыз.
  3. Мастер-құпиясөзді құру батырмасын басыңыз.
  4. Егер компьютердегі тіркелгіңізге құпиясөзді пайдалансаңыз, оны жүйелік құпиясөзді сұрау терезесінде енгізіңіз.
  5. Ұзындығы 6 таңбадан кем емес мастер-құпиясөзді енгізіңіз. Оңай есте сақталатын құпиясөздерді қолдануға кеңес береміз.
  6. Растау үшін мастер-құпиясөзді қайта енгізіңіз.
  7. Егер сіз шебер құпиясөзді ұмытсаңыз, сақтау орнына кіруді қалпына келтіру үшін қосалқы шифрлау кілтін жасаңыз.

Енді браузерде сайт үшін құпиясөзді сақтау және ашу құпиясөз менеджері сіз мастер құпиясөзді енгізгеннен кейін ғана болады. Жасалған мастер-құпиясөз еш жерде: компьютерде де, серверде де сақталмайды. Тек оның көмегімен шифрланған кілт сақталады.

Мастер-құпиясөзді өзгерту

  1.  → Құпиясөздер мен карталарды басыңыз.
  2. Ағымдағы мастер-құпиясөзді енгізіңіз.
  3. Сол жақ төменгі бұрыштағы Баптаулар батырмасын басыңыз.
  4. Мастер-құпиясөзді өзгертуді басыңыз.
  5. Ашылған тілқатысу терезесінде ағымдағы мастер-құпиясөзді енгізіңіз.
  6. Ұзындығы 6 таңбадан кем емес мастер-құпиясөзді енгізіңіз. Оңай есте сақталатын құпиясөздерді қолдануға кеңес береміз.
  7. Растау үшін мастер-құпиясөзді тағы бір рет енгізіңіз.

Содан кейін мастер-құпиясөз арқылы шифрланған кілт қайта шифрланадыжәне алдағы синхрондау кезінде басқа құрылғыларға беріледі. Жасалған мастер-құпиясөз еш жерде: компьютерде де, серверде де сақталмайды.

Мастер-құпиясөзді өшіру

  1.  → Құпиясөздер мен карталарды басыңыз.
  2. Ағымдағы мастер-құпиясөзді енгізіңіз.
  3. Сол жақ төменгі бұрыштағы Баптаулар батырмасын басыңыз.
  4. Мастер-құпиясөзді жоюды басыңыз.
  5. Ашылған тілқатысу терезесінде растау үшін мастер-құпиясөзді енгізіңіз.

Осыдан кейін браузер құпиясөзге кіру үшін мастер-құпиясөзді сұратуды тоқтатады. Жақын арадағы синхрондауда мастер-құпиясөз басқа құрылғыларда жойылады.

Мастер-құпиясөз сұрауының жиілігі

Браузер жаңа құпиясөздерді сақтай отырып, авторландыру формаларына құпиясөздерді автоматты түрде қойғанда, сондай-ақ құпиясөздер қоймасын ашуға әрекет жасағанда мастер-құпиясөзді сұрайды. Браузермен сұралатын мастер-құпиясөздің жиілігін реттеуге болады:

  1.  → Құпиясөздер мен карталарды басыңыз.
  2. Ағымдағы мастер-құпиясөзді енгізіңіз.
  3. Сол жақ төменгі бұрыштағы Баптаулар батырмасын басыңыз.
  4. Құпиясөздерге кіру үшін мастер-құпиясөзді сұрау өрісінде қажетті жиілікті таңдаңыз: браузерді қайта іске қосқаннан кейін, компьютерді қайта іске қосқаннан кейін, сағатына бір рет немесе 5 минутта бір рет. Мастер-құпиясөз неғұрлым жиі сұралса, соғұрлым қойманы қорғау сенімді.
  5. Ашылған тілқатысу терезесінде растау үшін мастер-құпиясөзді енгізіңіз.

Сондай-ақ, сіз мастер-құпиясөзді сұратуды өшіре аласыз. Ол үшін Құпиясөздерге кіру үшін мастер-құпиясөзді сұрау опциясын өшіріңіз. Нәтижесінде браузер құпиясөздерді сақтау үшін мастер-құпиясөзді сұратуды тоқтатады. Бұл ретте:

  • Мастер-құпиясөз жойылмайды, шифрланған түрде деректер базасына жазылады. Шифрлау кілті компьютерде сақталады және операциялық жүйе арқылы қорғалады.
  • Бұрын сақталған құпиясөздер шифрланған құпиясөз болып қалады. Жаңа құпиясөзді сақтау немесе ескі браузер шифрын ашу кезінде, оны пайдаланушыдан сұрамай, ескі құпиясөзді қолданады.
  • Синхрондау кезінде барлық құпиясөздер шифрланған түрде басқа құрылғыларға жіберіледі. Басқа құрылғыларда бұл құпиясөздер авторландыру формаларына қойылады және оларды шешу үшін сізге мастер-құпиясөзді енгізу қажет.
  • Құрылғыңыздың әрқайсысында мастер-құпиясөзді сұратуды қолмен өшіріңіз. Бұл қауіпсіздік тұрғысынан жасалды — мысалы, бөгде біреу қол жеткізе алатын құрылғыдағы құпиясөздер оған сіздің рұқсатыңызсыз қол жеткізе алмауы үшін.

Егер сіз мастер-құпиясөзді ұмытып қалсаңыз

Егер сіз мастер-құпиясөзді ұмытып қалсаңыз және сізде қосалқы шифрлау кілті болса:

  1. Мастер-құпиясөзді енгізу түрінде Құпиясөз есімде жоқ жолын таңдаңыз.
  2. Ашылған тілқатысу терезесінде құсбелгіні Мастер- құпиясөзді қалпына келтіру күйіне орнатыңыз. Жалғастыруды басыңыз.
  3. Ұзындығы 6 таңбадан кем емес мастер-құпиясөзді енгізіңіз. Оңай есте сақталатын құпиясөздерді қолдануға кеңес береміз.
  4. Растау үшін мастер-құпиясөзді тағы бір рет енгізіңіз. Жалғастыруды басыңыз.
  5. Яндекс.Төлқұжат бетінде Яндекстегі тіркелгіңіздің құпиясөзін енгізіңіз.
  6. Содан кейін мастер-құпиясөз жаңартылады, ал қоймадағы барлық құпиясөздер шифрланады.

Егер сіз мастер-құпиясөзді және қосалқы шифрлау кілтін ұмытып қалсаңыз, браузер сіздің құпиясөзіңізді қалпына келтіре алмайды. Ол авторизациялау нысандарына қоюды тоқтатады да, сіз оларды менеджерде көре алмайтын боласыз. Шифрлау кілтімен бірге барлық құпиясөздерді жою ғана қалады. Егер сіз компьютердегі тіркелгіңізге құпиясөзді пайдалансаңыз, құпиясөзді жою құқығын растау үшін оны енгізу қажет болады.

Қосалқы шифрлау кілті

Егер сіз мастер-құпиясөзді ұмытып қалсаңыз, онда қосымша шифрлау кілті бар болса ғана құпиясөдерді қалпына келтіре аласыз. Оны құру үшін синхрондау қажет.

Қосымша кілттен басқа, мастер-құпиясөзді қалпына келтіру үшін арнайы файл қажет. Ол мастер-құпиясөзді бірінші рет енгізгенде автоматты түрде жасалады және жергілікті сақталады. Сондықтан Яндекс тіпті құпиясөздерді шеше алмайды.

Қатынауды қалпына келтіру барысында сіз Яндекстегі құпиясөзіңізді енгізуіңіз керек. Қаскүнем бір мезгілде серверден кілтті, құрылғыдан файлды және Яндекстегі аккаунт құпиясөзін ұрлай алатындығы ықтималдығы төмен.

Қосалқы шифрлау кілтін жасау үшін:

  1.  → Құпиясөздер мен карталарды басыңыз.
  2. Ағымдағы мастер-құпиясөзді енгізіңіз.
  3. Сол жақ төменгі бұрыштағы Баптаулар батырмасын басыңыз.
  4. Мастер-құпиясөзді қалпына келтіру мүмкіндігін қосуды басыңыз.
  5. Ағымдағы мастер-құпиясөзді енгізіп, Жалғастыру батырмасын басыңыз.
  6. Ашылған диалог терезесінде Қосу батырмасын басыңыз.
    Ескертпе. Егер синхрондау қосулы болса, экранда оны қосу үшін диалогтық терезе пайда болады. Яндекстегі аккаунтыңыздың логині мен құпиясөзін енгізіңіз және Синхрондауды қосу батырмасын басыңыз.

Браузер қосалқы шифрлау кілтінің жасалғанын хабарлайды.

Қосымша шифрлау кілтін жою үшін, құпиясөз менеджерінің баптауларында Мастер-құпиясөзді қалпына келтіру мүмкіндігін өшіруді басыңыз.