Uniclau позволяет использовать ваш мобильный телефон в качестве менеджера паролей

В прошлом мы видели, как использовать такие сервисы, как LastPass и KeePass, чтобы легко запомнить наши учетные данные в Интернете. Сегодня я расскажу о совершенно новом подходе к управлению паролями при просмотре на компьютере. Это называется uniclau (да, именно так они любят писать имя … все маленькие буквы). Хотя это еще одна онлайн-служба управления паролями, но она не похожа на LastPass и KeePass. Это довольно инновационный на самом деле.

Я позволю их видео позаботиться о объяснительной части для меня, потому что я считаю, что это лучший способ понять, как именно работает их служба, и тогда мы перейдем непосредственно к работе инструмента. Звучит хорошо? Посмотри.

Начиная

Работать с Uniclau очень просто, все, что вам нужно сделать, это установить расширение Uniclau в браузере, а приложение на мобильном телефоне. Расширения браузера доступны для всех основных браузеров. Страница автоматически обнаружит тот, над которым вы работаете, и предоставит соответствующую кнопку загрузки. Приложение доступно для пользователей iPhone и Android. Для этого поста я протестировал сервис с использованием Chrome на компьютере и смартфоне Android.

Сделав это, всякий раз, когда вы посещаете страницу в вашем браузере, где для входа требуются ваши учетные данные, расширение uniclau будет показывать уникальный QR-код на странице. Теперь запустите приложение uniclau на своем телефоне и отсканируйте QR-код, отображаемый на экране. При первом запуске приложения вам будет предложено установить новый PIN-код и связать телефон с новым адресом электронной почты. После сопоставления адреса электронной почты вы получите подтверждение по электронной почте. При нажатии на ссылку подтверждения приложение будет инициализировано автоматически.

Теперь вы можете продолжить и отсканировать QR-код. После того, как вы отсканируете код, ваш мобильный проверит, есть ли у вас учетные данные на странице, уже сохраненные в вашей учетной записи. Если вы это сделаете, вам придется выбрать учетные данные из списка (если у вас есть более одного для домена), чтобы автоматически заполнить поле имени пользователя и пароля в браузере.

Если он еще не сохранен, вам придется предоставить его вручную в первый раз, после чего приложение позаботится об этом.

Примечание. Пожалуйста, сгенерируйте PUK-код в приложении, используя настройки, и сохраните его на своем компьютере в онлайн-сервисе хранения заметок, таком как Evernote. Вы должны будете предоставить код всякий раз, когда вы связываете смартфон со своей учетной записью электронной почты в uniclau.

Модель безопасности

Подробное объяснение того, как работает сервис, выходит за рамки этого поста, поскольку может стать очень сложным. Таким образом, чтобы все было просто, вот как это работает: когда вы сканируете QR-код на веб-сайте, мобильный телефон отправляет уникальный идентификатор сеанса на сервер. Затем сервер отправляет запрос на ваш телефон и просит вас выбрать учетную запись, которую вы хотели бы использовать. После этого учетные данные зашифровываются с помощью закрытого ключа и передаются на веб-страницу. На веб-странице происходит дешифрование, и поля имени пользователя и пароля заполняются автоматически.

,

Ограничения

• Сервис все еще нуждается в доработке. QR-код также отображается в полях, не предназначенных для входа. Например, код отображается на странице Facebook, где он просит вас указать свой адрес электронной почты, чтобы найти друзей.
• Ваш мобильный телефон должен быть подключен к Интернету, чтобы служба работала. Если на вашем устройстве не хватает сока или у вас нет подключения к Интернету, вы останетесь наедине с собой.
• В отличие от LastPass, здесь вы не можете заполнять формы или генерировать пароли и автоматически сохранять их в базе данных. Впервые вы должны будете ввести имя пользователя и пароль на своем мобильном телефоне.

Заключение

Так вы собираетесь попробовать услугу? Не забудьте поделиться своими взглядами на это. Лично я все еще предпочитаю LastPass, но я, вероятно, сохраню этот сервис в качестве резервной копии, когда я работаю на общедоступном компьютере и хочу сэкономить некоторое время.