Қауіпсіздік нұсқаулығы
Құпия сөздерді офлайн режимінде қалай жасауға болады
Жасалған мәндерді серверге жібермей құпия сөздерді қауіпсіз жасау жолдарын біліңіз, соның ішінде браузердің жергілікті құралдары, PWA, CLI құралдары және шектеулер.
Қысқаша мазмұны
Офлайн құпия сөз жасау дегеніміз – жасалған мән серверге қайта баруды қажет етпейді. PwdGen браузерде жергілікті жасауды, PWA орнатуды және Web Crypto үйлесімді кездейсоқтықты пайдаланатын CLI жұмыс үрдістерін қолдайды.
Офлайн құпия сөз генераторын немесе әзірлеушілерге арналған CLI жазбаларын пайдаланыңыз.
Браузерде жергілікті офлайн пайдалану
Қазіргі заманғы браузер PWA қабығын кэштей алады. Қолжетімді болғаннан кейін, құпия сөз жасау жергілікті Web Crypto көмегімен жүзеге асады. PwdGen әлі де API жауаптарын, аналитиканы немесе жасалған мәндерді кэштеуден аулақ болады.
CLI пайдалану
Пәрмен жолы арқылы жасау браузерді ашпай жергілікті жұмыс үрдісін қалайтын әзірлеушілер мен әкімшілер үшін пайдалы. Нәтижелерді құпия сөз менеджерінде немесе құпиялар менеджерінде сақтаңыз, пәрмен жолы тарихында немесе журналдарда емес.
Практикалық ұсыныстар
- Сенімді, жаңартылған құрылғыны пайдаланыңыз.
- Қоғамдық немесе ортақ компьютерлерден аулақ болыңыз.
- Сенімсіз кеңейтімдерді өшіріңіз.
- Жасағаннан кейін құпияларды қауіпсіз сақтаңыз.
- Қажет болған жағдайда алмасу буферінің тарихын тазалаңыз.
Егжей-тегжейлі нұсқаулық
Бұл нұсқаулық желілік әсерді азайта отырып, құпия сөздерді жасауға бағытталған. Ол бет жүктелгеннен кейін немесе PWA/офлайн қабықта қолжетімді құралды қалайтын адамдарға арналған, сондықтан практикалық мақсат – драмалық қауіпсіздік мәлімдемесін жасау емес. Мақсат – күнделікті пайдалануға төтеп бере алатын құпия сөз әдетін таңдау: кіру формалары, құпия сөз менеджерлері, мобильді пернетақталар, есептік жазбаны қалпына келтіру, ортақ құрылғылар және кейде оғаш тексеру ережелері бар қызметтер. Қауіпсіз ұсыныс нақты адам оны дәйекті түрде орындай алса ғана пайдалы.
Ең қауіпсіз бастапқы нүкте – кездейсоқтық пен бірегейлік. Кездейсоқтық дегеніміз – мән криптографиялық тұрғыдан қолайлы кездейсоқ көзден үлкен кеңістіктен таңдалады, туған күннен, үй жануарының атынан, пернетақта үлгісінен немесе сүйікті дәйексөзден ойлап табылмайды. Бірегейлік дегеніміз – бірдей құпия сөз басқа еш жерде қолданылмайды. Ұзын, бірақ қайта пайдаланылған құпия сөз бір байланыссыз бұзушылықтан кейін тез істен шығуы мүмкін, ал бірегей кездейсоқ құпия сөз зақымдануды тек ол пайдаланылған жалғыз есептік жазбамен шектейді.
Бұл тақырып үшін практикалық алдын ала орнату – сенімді жергілікті бетті жүктеу, қажет болса байланысты үзу, содан кейін браузерде Web Crypto көмегімен жасау. Сіз бұл алдын ала орнатуды офлайн құпия сөз генераторымен қолданып, содан кейін соңғы мәнді сенімді құпия сөз менеджерінде сақтай аласыз. PwdGen мәндерді браузерде Web Crypto көмегімен жергілікті түрде жасайды; жасалған құпия сөз PwdGen серверіне жіберілмейді. Бұл жергілікті дизайн сервер жағындағы әсерді азайтады, бірақ ол әрбір қауіптен қорғамайды. Зиянды браузер кеңейтімі, бұзылған құрылғы, фишинг беті немесе қауіпсіз емес алмасу буферін өңдеу құпияны жасағаннан кейін әлі де аша алады.
Ең көп таралған проблемалар – сенімсіз көшірмелер, ескірген кэштелген беттер, бұзылған құрылғылар, зиянды кеңейтімдер және жасалған мәндерді қауіпсіз сақтамау. Бұл проблемалар маңызды, өйткені шабуылдаушылар адам әдеттері оларға қысқа жол бергенде, әрбір мүмкін құпия сөзді брутфорс арқылы табуды сирек қажет етеді. Есептік жазба деректерін толтыру, фишинг, ағып кеткен құпия сөздер тізімдері және есептік жазбаны қалпына келтіруді теріс пайдалану көбінесе таза математикалық іздеуден гөрі шынайы. Сондықтан ең жақсы кеңес құпия сөз сапасын MFA, кілттер, қалпына келтіру кодтарын сақтау және қалпына келтіру электрондық поштасын немесе телефонын жүйелі түрде қарап шығу сияқты есептік жазба деңгейіндегі басқару шараларымен біріктіреді.
Ұсынысты қолданған кезде осы тексеру тізімін пайдаланыңыз:
- Офлайнға кетер алдында ресми сайтты жүктеңіз.
- Сезімтал жұмыс үшін үшінші тарап айналарынан аулақ болыңыз.
- Аяқтағаннан кейін уақытша тарихты тазалаңыз.
- Соңғы мәндерді қауіпсіз менеджерде сақтаңыз.
Егер веб-сайт идеалды параметрді қабылдамаса, құпия сөзді қолмен әлсіз үлгіге мәжбүрлемеңіз. Бір айнымалыны бір уақытта реттеңіз. Егер символдар қабылданбаса, бас әріптерді, кіші әріптерді және сандарды қосып, ұзындықты арттырыңыз. Егер максималды ұзындық төмен болса, ең үлкен қабылданған ұзындықты пайдаланыңыз және мәннің бірегей екеніне көз жеткізіңіз. Егер құпия сөзді дауыстап оқу, басып шығару немесе теледидар немесе маршрутизатор экранында теру қажет болса, шатастыратын таңбаларды алып тастауды және кішірек әліпбидің орнын толтыру үшін ұзындықты арттыруды қарастырыңыз.
Ақырында, құпия сөз кеңесінің шекарасын есте сақтаңыз. Күшті құпия сөз – қорғаныстың бір қабаты, кепілдік емес. Ол фишинг бетін қауіпсіз ете алмайды, зиянды бағдарламаны түзете алмайды немесе деректерді нашар сақтайтын қызметтің орнын толтыра алмайды. Пайдалы әдет – қызықсыз, бірақ берік: бірегей мәнді жасаңыз, оны қауіпсіз сақтаңыз, қалпына келтіру жолын қорғаңыз және әсер етуге күдіктенсеңіз, оны тез ауыстырыңыз.
Қауіпсіз келесі қадам
Осы нұсқаулықты оқығаннан кейін, бәрін бірден түзетуге тырысудың орнына, бір шағын есептік жазба аудитін жасаңыз. Егер ол басып алынса, ең көп қиындық тудыратын есептік жазбаны таңдаңыз, оның құпия сөзінің бірегей екенін растаңыз және қалпына келтіру электрондық поштасын, қалпына келтіру телефонын, MFA әдісін және сақтық көшірме кодтарын сақтауды тексеріңіз. Егер сол тізбектің кез келген бөлігі әлсіз болса, төмен тәуекелді есептік жазбаларға көшпес бұрын сол бөлікті жақсартыңыз. Бұл рет жұмысты басқарылатын етеді және шабуылдаушылардың адымдау тасы ретінде пайдалануы ықтимал есептік жазбаларды қорғайды. Құпия сөздерді офлайн режимінде жасау үшін ең жақсы нәтиже – қайталанатын әдет: жергілікті жасау, мұқият сақтау және қайта пайдаланудан аулақ болу.
Жиі қойылатын сұрақтар
PwdGen офлайн режимінде жұмыс істей ала ма?
PWA қабығын қолдау көрсететін браузерлер кэштей алады, ал бет қолжетімді болғанда жасау жергілікті болып қалады.
Офлайн жасау автоматты түрде қауіпсіз бе?
Автоматты түрде емес. Құрылғының бұзылуы, зиянды кеңейтімдер және алмасу буферінің әсері әлі де маңызды.
Ең қауіпсіз офлайн жұмыс үрдісі қандай?
Сенімді құрылғыны, жергілікті генераторды немесе CLI-ді пайдаланыңыз, желіге жібермеңіз және сақтау үшін құпия сөз менеджерін немесе құпиялар менеджерін пайдаланыңыз.