Uniclau Umožňuje používat mobilní telefon jako správce hesel

V minulosti jsme viděli, jak využívat služby jako LastPass a KeePass snadno si zapamatovat naše online údaje. Dnes budu mluvit o zcela novém přístupu ke správě hesel při procházení v počítači. Říká se tomu uniclau (ano, takhle rádi píší jméno .. všechna malá písmena). I když je to ještě další online služba správy hesel ale není to nic jako LastPass a KeePass. Je to vlastně docela inovativní.




Nechám jejich video, aby se postaralo o vysvětlení části, protože mám pocit, že je to nejlepší způsob, jak pochopit, jak jejich služba funguje přesně, a pak se přímo přeskočíme na fungování nástroje. To zní dobře? Podívej se.







Začínáme

Práce na uniclau je velmi snadná, vše, co musíte udělat, je nainstalovat rozšíření uniclau do svého prohlížeče a aplikaci v mobilu. Rozšíření prohlížeče jsou k dispozici pro všechny hlavní prohlížeče. Stránka automaticky zjistí, na které pracujete, a poskytne příslušné tlačítko pro stažení. Aplikace je k dispozici pro iPhone a Android uživatelé. U příspěvku jsem tuto službu testoval pomocí Chromu v počítači a smartphonu Android.

Když to uděláte, pokaždé, když navštívíte stránku v prohlížeči, která vyžaduje přihlášení vašich uživatelských údajů, rozšíření uniclau zobrazit jedinečný QR kód na stránce. Nyní spusťte v telefonu aplikaci uniclau a naskenujte QR kód zobrazený na obrazovce. Při prvním spuštění aplikace se zobrazí výzva k nastavení nového kódu PIN a přiřazení telefonu k nové e-mailové adrese. Po přiřazení e-mailové adresy obdržíte potvrzovací e-mail. Po kliknutí na potvrzovací odkaz se aplikace inicializuje automaticky.

Nyní můžete pokračovat a skenovat QR kód. Po naskenování kódu váš mobilní telefon zkontroluje, zda máte pověření stránky již uložena ve vašem účtu. Pokud tak učiníte, budete muset vybrat přihlašovací údaje ze seznamu (v případě, že pro doménu máte více než jedno), abyste do prohlížeče automaticky vyplnili pole pro uživatelské jméno a heslo.

Pokud ji ještě nemáte uloženou, budete ji muset poprvé zadat ručně, poté se o ni aplikace postará.

Poznámka: Vygenerujte kód PUK v aplikaci pomocí nastavení a uložte jej do svého počítače na online služba uchovávání poznámek jako Evernote. Tento kód budete muset zadat vždy, když k vašemu e-mailovému účtu přidružíte chytrý telefon v uniclau.





Bezpečnostní model

Hloubkové vysvětlení toho, jak služba funguje, je nad rámec tohoto příspěvku, protože může být velmi komplikované. Zjednodušeně řečeno, jak to funguje: Když na webu naskenujete QR kód, odešle mobilní jedinečný ID relace na server. Server poté odešle požadavek do telefonu a požádá vás, abyste vybrali účet, který chcete použít. Poté jsou pověření zašifrována soukromým klíčem a předána na webovou stránku. Na webové stránce dojde k dešifrování a pole pro uživatelské jméno i heslo bude automaticky vyplněno.

.





Omezení

  • Služba stále potřebuje nějaké upřesnění. QR kód se zobrazí také v polích bez přihlášení. Například kód se zobrazí na stránce Facebook, kde vás požádá o poskytnutí vaší e-mailové adresy k nalezení přátel.
  • Aby mohla služba fungovat, měl by být váš mobilní telefon připojen k internetu. Pokud v zařízení nedojde šťáva nebo pokud nemáte připojení k internetu, zůstanete sami.
  • Na rozdíl od LastPassu zde nemůžete vyplňovat formuláře ani generovat hesla a automaticky je ukládat do databáze. Poprvé budete muset do svého mobilního telefonu zadat uživatelské jméno a heslo.




Závěr

Takže se chystáte vyzkoušet službu? Nezapomeňte se na to podělit o své názory. Osobně stále preferuji LastPass, ale tuto službu si pravděpodobně ponechám jako zálohu, když pracuji na veřejném počítači a chci ušetřit nějaký čas.