Uniclau pozwala używać telefonu komórkowego jako menedżera haseł

W przeszłości widzieliśmy, jak korzystać z usług takich jak LastPass i KeePass, aby łatwo zapamiętać nasze dane uwierzytelniające online. Cóż, dzisiaj powiem o zupełnie nowym podejściu do zarządzania hasłami podczas przeglądania komputera. Nazywa się to Uniclau (tak, tak lubią pisać imię … wszystkie małe litery). Chociaż jest to kolejna usługa zarządzania hasłami online, ale w niczym nie przypomina LastPass i KeePass. Właściwie jest całkiem innowacyjny.

Pozwolę, aby ich wideo zajęło się częścią wyjaśniającą, ponieważ uważam, że to najlepszy sposób, aby zrozumieć, jak dokładnie działa ich usługa, a następnie przejdziemy bezpośrednio do działania narzędzia. Brzmi dobrze? Spójrz.

Pierwsze kroki

Praca z Uniclau jest bardzo łatwa, wystarczy zainstalować rozszerzenie Uniclau w przeglądarce i aplikacji na telefonie komórkowym. Rozszerzenia przeglądarki są dostępne dla wszystkich głównych przeglądarek. Strona automatycznie wykryje ten, nad którym pracujesz, i udostępni odpowiedni przycisk pobierania. Aplikacja jest dostępna dla użytkowników urządzeń iPhone i Android. W przypadku postu przetestowałem usługę przy użyciu Chrome na komputerze i smartfonie z Androidem.

Po wykonaniu tej czynności za każdym razem, gdy odwiedzasz stronę w przeglądarce, która wymaga podania danych logowania, rozszerzenie uniclau wyświetli na stronie unikalny kod QR. Teraz uruchom aplikację Uniclau na swoim telefonie i zeskanuj kod QR wyświetlony na ekranie. Przy pierwszym uruchomieniu aplikacji pojawi się monit o skonfigurowanie nowego kodu PIN i powiązanie telefonu z nowym adresem e-mail. Po powiązaniu adresu e-mail otrzymasz wiadomość z potwierdzeniem. Po kliknięciu linku potwierdzającego aplikacja uruchomi się automatycznie.

Możesz teraz przejść dalej i zeskanować kod QR. Po zeskanowaniu kodu telefon komórkowy sprawdzi, czy dane uwierzytelniające strony są już zapisane na koncie. Jeśli to zrobisz, będziesz musiał wybrać poświadczenia z listy (jeśli masz więcej niż jedną domenę), aby automatycznie wypełnić pole nazwy użytkownika i hasła w przeglądarce.

Jeśli jeszcze go nie masz, po raz pierwszy musisz podać go ręcznie, po czym aplikacja się tym zajmie.

Uwaga: wygeneruj kod PUK w aplikacji, korzystając z ustawień i zapisz go na komputerze, w serwisie do przechowywania notatek online, takim jak Evernote. Będziesz musiał podać kod za każdym razem, gdy powiążesz smartfon ze swoim kontem e-mail w Uniclau.

Model bezpieczeństwa

Dogłębne wyjaśnienie sposobu działania usługi wykracza poza zakres tego postu, ponieważ może być bardzo skomplikowane. Tak więc, mówiąc najprościej, oto jak to działa: kiedy skanujesz kod QR na stronie internetowej, telefon komórkowy wysyła unikalny identyfikator sesji na serwer. Serwer następnie przesyła żądanie do telefonu i prosi o wybranie konta, którego chcesz użyć. Po wykonaniu tej czynności dane uwierzytelniające są szyfrowane kluczem prywatnym i przekazywane do strony internetowej. Na stronie internetowej następuje deszyfrowanie, a pole nazwy użytkownika i hasła zostanie wypełnione automatycznie.

.

Ograniczenia

• Usługa nadal wymaga dopracowania. Kod QR jest również wyświetlany w polach niezalogowanych. Na przykład kod pojawia się na stronie Facebooka, gdzie prosi o podanie adresu e-mail w celu znalezienia znajomych.
• Twój telefon komórkowy powinien być podłączony do Internetu, aby usługa mogła działać. Jeśli w twoim urządzeniu zabrakło soku lub nie masz połączenia z Internetem, pozostaniesz sam.
• W przeciwieństwie do LastPass tutaj nie można wypełniać formularzy ani generować haseł i automatycznie przechowywać ich w bazie danych. Po raz pierwszy będziesz musiał wpisać nazwę użytkownika i hasło w telefonie komórkowym.

Wniosek

Więc wypróbujesz tę usługę? Nie zapomnij podzielić się swoimi poglądami na ten temat. Osobiście nadal wolę LastPass, ale prawdopodobnie będę przechowywać tę usługę jako kopię zapasową, gdy pracuję na komputerze publicznym i chcę zaoszczędzić trochę czasu.