Saugesnis prisijungimas be slaptažodžio
Slaptažodžius lengva naudoti pakartotinai, pamiršti ar įvesti ne toje svetainėje. Jie taip pat gali nutekėti per kompanijos duomenų saugumo pažeidimą. Prieigos raktas sukurtas pašalinti šias silpnąsias vietas.
Svetainė paprašo tavo įrenginio įrodyti, kad jis turi teisingą prieigos raktą. Tu patvirtini veidu, pirštų atspaudu ar įrenginio PIN kodu. Pasirenk „prisijungti prieigos raktu“, patvirtink ir tęsk – be slaptažodžio, kurį reikėtų įsiminti ar kopijuoti tarp paslaugų.
Kaip veikia prieigos raktas
Kai sukuri prieigos raktą, įrenginys sugeneruoja kriptografinių raktų porą. Privatus raktas lieka tavo įrenginyje; svetainė išsaugo viešąjį raktą.
Jungiantis svetainė atsiunčia vienkartinę užklausą. Įrenginys į ją atsako privačiu raktu, jo niekur nesiųsdamas, o viešasis raktas patikrina atsakymą. Todėl pažeistoje svetainės duomenų bazėje pakartotinai naudojamo slaptažodžio nėra.
Kodėl prieigos raktai sustabdo sukčiavimą
Sukčiavimo svetainė veikia todėl, kad atrodo pakankamai tikra, jog į ją įvestum slaptažodį. Prieigos raktas susietas su tikru svetainės adresu, kuriame jį sukūrei.
Prieš pasirašydamas įrenginys patikrina tą adresą. Panaši svetainė patikros neišlaiko, todėl prieigos raktas neatsako. Tai svarus argumentas rinktis prieigos raktus visur, kur juos siūlo paslauga.
Saugok atsarginę paskyrą
Apple ar Google gali sinchronizuoti prieigos raktus, todėl prisijungus prie tos pačios paskyros naujame įrenginyje jie atkuriami. Paprastai tai praktiškiausias variantas.
Tai reiškia, kad tavo Apple ar Google paskyrai reikia ypatingo dėmesio. Jei ji vis dar turi slaptažodį, naudok stiprų, unikalų; įjunk dviejų veiksnių autentifikaciją, peržiūrėk atkūrimo galimybes ir laikyk įrenginius užrakintus. Svarbioms paskyroms turėk atkūrimo būdą.
Ta pati privatumo idėja tavo failams
Prieigos raktai skirti internetinėms paskyroms. Sealby neturi paskyros ar paslaugos, prie kurios reikėtų jungtis, todėl tiesiogiai prieigos raktų nenaudoja.
Privatumo principas panašus: svarbią paslaptį laikyti savo įrenginyje, o ne kompanijos serveryje. Sealby jį taiko failams – juos užšifruoja vietoje, prieš tau juos bendrinant ar saugant.