Ще ви кажем как да накарате ProtonPass да попълва само една парола на определен URL адрес. Оказва се, че от известно време този мениджър на пароли... Той предлагаше безразборно автоматично попълване на идентификационни данниПроблем, който наскоро беше решен и си струва да се научите как да го използвате.
Накарайте Proton Pass да попълва парола само на конкретен URL адрес
Не може да се отрече, че ProtonPass се е превърнал в много солидна алтернатива на по-старите мениджъри на пароли. Въпреки това, дълго време той страдаше от едно ограничение: безразборно автоматично пълненеАко сте имали акаунт в admin.tudominio.com и друг в blog.tudominio.comУправителят предложи и двата документа за самоличност и на двата адреса.
Този проблем не беше просто неудобство за тези, които управляваха множество услуги под един домейн. Той можеше да се превърне и в риск за сигурността, ако някой поддомейн беше изложен или контролиран от трети страни. За щастие, проблемът е решен: сега можете да конфигурирате Proton Pass да попълва парола само на конкретен URL адрес. Нека да разгледаме. Какво представлява това персонализирано сдвояване?.
Какво е сдвояване на URL адреси и защо трябва да ви е грижа?
Преди да накараме Proton Pass автоматично да попълва парола на конкретен URL адрес, нека разгледаме какво включва тази функция. Традиционно, мениджърите на пароли Те свързаха идентификационни данни с основен домейн.Например, ако сте запазили парола за ejemplo.comМениджърът автоматично го предложи foro.ejemplo.com, tienda.ejemplo.com и всеки друг производен поддомейн.
Горното е удобно за услуги, които споделят удостоверяване между домейни, но е катастрофа, когато всеки поддомейн има свои собствени идентификационни данни. Но с ProtonPass, сега Можете да избирате от няколко режима на съвпадение за всеки запазен елемент:
- Главен домейн и поддомейни, което е класическото поведение.
- Точно съвпадение на хоста или само за един име на хост специфични.
- Пълно блокиране на URL адрес.
- Шаблони със заместващи символи и регулярни изрази (за напреднали потребители).
Вариантът, който ни интересува, е вторият: точно съвпадение на хостаС него ограничавате автоматичното попълване до едно име на хостигнорирайки всички други поддомейни или пътища, които не съвпадат точно. Смятате ли тази нова функция за полезна? Тогава нека видим как да накараме Proton Pass да попълва парола само на определен URL адрес.
Как да накарате Proton Pass да попълва парола само на определен URL адрес: стъпка по стъпка
Много е лесно да накарате Proton Pass автоматично да попълва парола на определен URL адрес. Можете да следвате процедурата от разширението на браузъра или от уеб приложението на услугата. бетонни стъпала Това са те.
Първо, достъп до елемента, който искате да ограничитеЗа да направите това, отворете разширението Proton Pass в браузъра си и намерете записа за вход, чиято парола искате да ограничите до конкретен URL адрес. След като го намерите, щракнете върху него, за да отворите подробностите.
Второто нещо е да влезете в режим на редактиране като кликнете върху бутона „Редактиране“ в интерфейса на елемента. Ще имате достъп до редактируемите полета, включително потребителско име, парола, свързан URL адрес и, най-важното за нас, опциите за автоматично попълване.
Трето, Намерете секцията „Съвпадение на URL адреси“За да го намерите, превъртете надолу до секцията „Уебсайтове“ и кликнете върху иконата на зъбно колело до домейна, който искате да редактирате. Вътре са опциите за автоматично довършване, които Proton задава по подразбиране на „Основен домейн“ и „Поддомейни“.
Точно по-долу са още две опции: Точно съвпадение на хоста и Никога не завършвай този точен URL адрес. Изберете опцията Съпоставете точно хоста и щракнете върху бутона ПотвърдиС това Proton ще спре да предлага идентификационните данни на всеки поддомейн, различен от този, запазен в полето за URL адрес на елемента.
Например, ако запазеният URL адрес е https://admin.miempresa.com, Паролата ще бъде попълнена само когато браузърът е точно на този хост.Няма да го направи в други поддомейни, като например https://blog.miempresa.com o https://miempresa.comИ така карате Proton Pass да попълва парола само на определен URL адрес.
Практически пример: множество услуги в различни поддомейни
Представете си, че управлявате инстанция на Nextcloud на cloud.yourdomain.com, администраторски панел на panel.yourdomain.com и блог на blog.yourdomain.com. Имате идентификационни данни за всеки от тях, но Протон Пас te Предлагаше и трите на всяко от трите места.Какво се случва след прилагане на точно съвпадение на хоста към всеки запис?
Мениджърът ще ви покаже вашите Nextcloud идентификационни данни само когато сте на cloud.yourdomain.com, вашите идентификационни данни за панела, когато сте на panel.yourdomain.com и т.н. Резултатът ще бъде много по-чисто преживяване И най-вече много по-безопасенАко хакер успее да компрометира блога, вашето разширение няма автоматично да му предостави идентификационните данни за администраторския панел.
Как да накарате Proton Pass да попълва парола само на конкретен URL адрес: съображения и ограничения
Фактът, че Proton Pass попълва парола само на конкретен URL адрес, е полезна защита, но Това не е чаровно лекарство срещу фишингАко нападателят успее да възпроизведе точно име на хост (Трудно, но възможно), администраторът може да предложи идентификационните данни. Следователно, ако има висок риск, е препоръчително да се комбинира тази мярка с други практики: проверка на TLS сертификата, актуализиране на браузъра и не игнориране на предупрежденията на Proton Pass.
Също така имайте предвид, че точното съвпадение може да бъде неудобно, ако Услугата, която използвате, пренасочва между няколко поддомейна по време на процеса на влизанеВ тези случаи опцията за основен домейн и поддомейни остава най-функционална, дори ако жертвате известна детайлност.
Така или иначе, ключът е в оценявайте всяко удостоверение според неговия контекстЗа критични услуги с чувствителни поддомейни е най-добре да използвате точно съвпадение; за потребителски услуги, които прескачат между поддомейни, използвайте основния домейн. По този начин можете да извлечете максимума от Proton Pass, като попълвате само парола на конкретен URL адрес.
В заключение, функцията за съвпадение на URL адреси на Proton Pass Избягвайте да разчитате твърде много на автоматичното довършванеНастройването на точно съвпадение на хоста за идентификационни данни отнема по-малко от минута. Но значително намалява уязвимостта на най-чувствителните ви пароли. Не се колебайте да го използвате!
Индекс