स्टोरबर्ड्स - लास्टपास का मुख्य प्रतियोगी

हेलो, हैबर। अंत में, यह आपको " StoreBirds " नामक अपनी परियोजना से परिचित कराने का समय है । यह क्रोम ब्राउज़र के लिए प्लग-इन के रूप में एक फ्री पासवर्ड मैनेजर और फॉर्म फिलर है। मैं आपको बताता हूं कि मुझे "StoreBirds" बनाने के लिए क्या प्रेरित किया गया था, इसकी मुख्य विशेषताएं क्या हैं और एक पासवर्ड मैनेजर के रूप में इस तरह के लोकप्रिय "लास्टपास" का उपयोग करने के विचार से मैं आकर्षित क्यों नहीं हुआ ...

लास्टपास क्यों नहीं

बेशक आप मुझसे असहमत हो सकते हैं, लेकिन "लास्टपास" मेरे लिए बहुत अच्छा नहीं है और इसीलिए:

• लास्टपास इंटरफेस की तुलना में सेटिंग्स और फीचर्स की यह संख्या वस्तुतः भरी हुई है, क्योंकि यह अपने सुविधाजनक उपयोग में बहुत योगदान नहीं देता है। हां, शायद यह उसे कुछ लचीलापन देता है, लेकिन क्या उस सामान्य उपयोगकर्ता को उस लचीलेपन की आवश्यकता है? मैं, व्यक्तिगत रूप से, एक नियमित उपयोगकर्ता हूं और इसे प्यार करता हूं जब सब कुछ सरल और स्पष्ट होता है, लेकिन साथ ही विश्वसनीयता और सुरक्षा की उपेक्षा नहीं करता है।
• कुछ WEB संसाधनों के साथ गलत काम, उदाहरण के लिए, Battle.net पर पंजीकरण फॉर्म भरने से सही तरीके से काम नहीं होता है। (हाँ, बहुत से लोगों की तरह, मुझे वास्तव में ब्लिज़र्ड गेम्स पसंद हैं, विशेष रूप से StarCraft :)) या GWT इंजन पर कुछ साइटों के पंजीकरण रूपों को भरना, उदाहरण के लिए ppc.clickbro.com। आप इसे आसानी से स्वयं सत्यापित कर सकते हैं, और चाहे आप गर्म कुंजियों का उपयोग करें या माउस बिल्कुल भी मायने नहीं रखता है।
• मनोवैज्ञानिक द्वारा एक महत्वपूर्ण भूमिका निभाई जाती है और, शायद, इस सवाल का थोड़ा बहुत पागल पक्ष कि सॉफ्टवेयर आपकी व्यक्तिगत जानकारी को किस रूप में संग्रहीत करता है, और क्या यह आपके डेटा से समझौता कर सकता है।

सहमत, खुले सॉफ़्टवेयर का उपयोग करना बहुत अच्छा होगा या, इससे भी बेहतर, अगर इसका सर्वर हिस्सा आपके होस्ट पर होगा। खैर, किसी भी मामले में, उपरोक्त तर्कों के लिए धन्यवाद सहित, मैंने अपने पसंदीदा ब्राउज़र "क्रोम" के लिए पासवर्ड मैनेजर की अपनी परियोजना लिखने का फैसला किया।
प्लगइन लिखने से पहले, मैंने इसके लिए तीन बुनियादी स्थितियों की पहचान की: सुरक्षा, विश्वसनीयता, सुविधा।

सुरक्षा

सामान्य प्रणाली सुरक्षा विशेषताएं:

1. सर्वर एक "ब्लैक बॉक्स" के रूप में कार्य करता है, अर्थात यह केवल और केवल एन्क्रिप्ट की गई जानकारी, और बिना किसी कुंजी (लॉगिन / पासवर्ड) के स्टोर करता है।
2. सभी एन्कोडिंग और डिकोडिंग ऑपरेशन ग्राहक पक्ष पर AES256 (उपयोगकर्ता पासवर्ड मास्टर पासवर्ड के रूप में कार्य करता है) का उपयोग करके सख्ती से किए जाते हैं।
3. सर्वर पर उपयोगकर्ता का प्रमाणीकरण केवल हैश लॉगिन \ पासवर्ड \ नमक-हैश__फंक्शन (लॉगिन, पासवर्ड, नमक 1) द्वारा होता है।
4. प्रत्येक अनुरोध अपने आप में एक क्रिया है, जो अद्वितीय है और इसमें एक यादृच्छिक गतिशील घटक शामिल है, जिसका सही प्रसंस्करण केवल सर्वर और क्लाइंट की तरफ से संभव है, यह स्कैन किए जा रहे अनुरोध और फिर से निष्पादित होने के खिलाफ अतिरिक्त सुरक्षा प्रदान करता है।
5. सर्वर से कनेक्शन HTTP और HTTPS दोनों हो सकता है (प्लगइन सेटिंग्स में कनेक्शन का प्रकार चुना जा सकता है), यह इतनी महत्वपूर्ण भूमिका नहीं निभाएगा, क्योंकि सभी डेटा एन्क्रिप्टेड है, लेकिन अगर, फिर भी, HTTPS से कनेक्ट करना संभव है, तो इस मोड का उपयोग करें।
6. सर्वर पर सभी महत्वपूर्ण डेटाबेस फ़ील्ड स्थानीय AES256 एन्क्रिप्शन, कुंजी के मुख्य भाग के संपर्क में हैं, जो कि सर्वर भाग के स्रोत फ़ाइल कॉन्फ़िगरेशन फ़ाइल में संबंधित चर में सेट किया गया है।

उपयोगकर्ता पंजीकरण

सिस्टम में एक नए उपयोगकर्ता का पंजीकरण निम्नानुसार है:

• क्लाइंट की तरफ, hash1_function (लॉगिन, पासवर्ड, नमक 1) फ़ंक्शन के लिए लॉगिन और पासवर्ड से एक हैश लिया जाता है और सर्वर को भेजा जाता है - इस हैश का उपयोग इस उपयोगकर्ता के लिए सर्वर से सिस्टम में अनुरोधों को अधिकृत करने के लिए किया जाएगा।
• इसके अलावा, क्लाइंट की तरफ, एक गुप्त हैश sec_hash hash2_function (लॉगिन, पासवर्ड, नमक 2) फ़ंक्शन के साथ बनाया जाता है - यह हैश केवल सर्वर पर भेजा जाता है जब एक नया उपयोगकर्ता बनाया जाता है या उपयोगकर्ता पासवर्ड कभी नहीं बदला जाता है, और क्लाइंट से प्रत्येक अनुरोध की विशिष्टता के निर्माण में भाग लेता है। सर्वर के लिए।

ग्राहक और सर्वर के बीच डेटा विनिमय:

पैराग्राफ "4" के अनुसार, सिस्टम की सामान्य सुरक्षा विशेषताओं में, क्लाइंट से सर्वर के लिए किसी भी कार्रवाई वाले प्रत्येक अनुरोध अद्वितीय होना चाहिए। यह अद्वितीयता इसमें एक गतिशील घटक को पेश करके हासिल की जाती है, जिसका सही प्रसंस्करण केवल सर्वर और क्लाइंट पक्ष पर संभव है, और गुप्त हैश (sec_hash) पर निर्भर करता है। गतिशील घटक हैश 3_फंक्शन फ़ंक्शन (sec_hash, random_key, salt3) द्वारा निर्धारित किया जाता है, जहां सर्वर से random_key का अनुरोध किया जाता है। कार्य की सामान्य योजना इस प्रकार है:

• क्लाइंट -> सर्वर - क्लाइंट अनुरोध के लिए अगले अनुरोध के लिए एक यादृच्छिक कुंजी (random_key) प्राप्त करता है।
  क्लाइंट को एक यादृच्छिक कुंजी प्राप्त होती है और इसके आधार पर हैश 3_फंक्शन फ़ंक्शन (sec_hash, random_key, salt3) द्वारा एक गतिशील घटक बनता है।
• क्लाइंट - सर्वर - किसी भी कार्रवाई और एक गठित गतिशील घटक युक्त एन्क्रिप्टेड सामग्री के साथ एक सर्वर से एक ग्राहक के लिए एक अनुरोध।
  इस तरह के अनुरोध को प्राप्त करने के बाद, सर्वर आने वाले अनुरोध के गतिशील घटक की तुलना उसी पक्ष के एल्गोरिथ्म पर उत्पन्न डायनेमिक घटक से करता है, और यदि वे मेल खाते हैं, तो यह इस कनेक्शन के लिए यादृच्छिक कुंजी को रीसेट करता है और अनुरोध सामग्री के अनुसार कार्रवाई करने की अनुमति देता है।

प्लगइन में, उपयोगकर्ता का उपयोगकर्ता नाम और पासवर्ड स्थानीय रूप में, एन्क्रिप्टेड रूप में, या उपयोगकर्ता के सिर में संग्रहीत किया जा सकता है। बेशक, यह सिर में अधिक विश्वसनीय है, लेकिन सुविधा के लिए इसे स्थानीयस्टोरेज में सहेजना बेहतर है, इसलिए ब्राउज़र शुरू होने पर हर बार प्लगइन स्वचालित रूप से लॉग इन करेगा। प्लग-इन पास के प्राधिकरण के बाद, यह सर्वर से सभी डेटा को खींचता है और इसके साथ इसकी मेमोरी में काम करता है, इसे स्थानीय डेटाबेस में डंप किए बिना। मेरे लिए, स्थानीय रूप से संग्रहीत कम जानकारी, बेहतर है। मैंने उपयोगकर्ता द्वारा खोए जाने पर लॉगिन / पासवर्ड को पुनर्स्थापित करने के मुद्दे पर नकारात्मक प्रतिक्रिया व्यक्त की, क्योंकि तब उन्हें सर्वर पर संग्रहीत किया जाना था, और यह पहले से ही "ब्लैक बॉक्स" के रूप में सर्वर की परिभाषा का विरोध करता है। लेकिन फिर भी, मैंने अपने अनुरोध पर एक नया उपयोगकर्ता पंजीकृत करते समय ईमेल को उपयोगकर्ता नाम और पासवर्ड याद दिलाने की क्षमता को चालू कर दिया, अर्थात्, यदि उपयोगकर्ता चाहता है कि अनुस्मारक को सक्षम किया जाए, तो उसके उपयोगकर्ता नाम और पासवर्ड को भंडारण के लिए सर्वर पर भेजा जाता है, यदि नहीं, तो, यह स्थिति नहीं होती है एक बार केवल एक नया उपयोगकर्ता पंजीकृत करते समय, इसके अलावा, यदि उपयोगकर्ता पासवर्ड बदलता है, तो उसके लिए ऑटो-रिमाइंडर अक्षम किया जाता है और डेटाबेस में लॉगिन, पासवर्ड और ईमेल वाले फ़ील्ड को ओवरराइट कर दिया जाता है।

विश्वसनीयता

StoreBirds प्रोजेक्ट पूरी तरह से जावास्क्रिप्ट और PHP में लिखा गया है, इसका क्लाइंट हिस्सा क्रोम के लिए प्लग-इन है और शुद्ध जावास्क्रिप्ट में निष्पादित होता है। प्रत्येक नए लिखित फ़ंक्शन का सावधानीपूर्वक परीक्षण किया गया था और बाद में, सामान्य रूप से प्रयोग करने योग्य और लोड परीक्षणों के लिए संकलित किए गए परीक्षण मामले उत्कृष्ट थे। सर्वर का हिस्सा भी सभी परीक्षणों को सफलतापूर्वक पार कर गया है और यह Apache (या Nginx) + PHP + MySql का एक गुच्छा है - जो दुनिया का सबसे आम गुच्छा है। :) :) :)

सुविधा

StoreBirds के इंटरफ़ेस और क्षमताओं का विकास मेरे स्वयं के दर्शन से प्रभावित था: "यह मेरे लिए सुविधाजनक होगा, यह सभी के लिए सुविधाजनक होगा।" मैं इंटरफ़ेस के विवरण और विवरण में नहीं जाऊंगा, क्योंकि आप खुद इसे काम में आजमा सकते हैं। शायद, कोई व्यक्ति इंटरफ़ेस पसंद नहीं कर सकता है - आपने सभी को खुश नहीं किया है, लेकिन मुझे उम्मीद है कि कई लोग सफल होंगे :)। दिलचस्प चिप्स के लिए, उपयोगकर्ता खाते को अवरुद्ध करने और पासवर्ड के साथ अनलॉक करने का कार्य जोड़ा गया था, यह इसलिए किया गया था ताकि कंप्यूटर पर आपकी अनुपस्थिति के दौरान कोई भी आपके खाते का उपयोग न कर सके (सर्वर पर लॉक लग जाता है)। आप अपनी खाता सेटिंग में इसी अनलॉक पासवर्ड को असाइन कर सकते हैं। एक विस्तार योग्य सूची के रूप में उपयोगकर्ता की एक सुविधाजनक प्रस्तुति भी बनाई गई थी। सिद्धांत रूप में, "स्टोरबर्ड्स" में सभी आवश्यक कार्य हैं, आप परियोजना की वेबसाइट की जांच करके और इसे आज़माकर व्यक्तिगत रूप से खुद को उनसे परिचित कर सकते हैं।

स्टोरबर्ड सेवा

Storebirds.com एक तैयार-निर्मित, आधिकारिक संसाधन के रूप में कार्य करता है। पहले से ही एक विश्वसनीय एसएसएल प्रमाणपत्र और काम के लिए एक विश्वसनीय और शक्तिशाली मंच है। सभी का स्वागत है। साथ ही, आप सर्वर होस्ट को अपने होस्ट पर स्थापित करने में सक्षम होंगे (यदि आपके पास एक है)। इसके लिए, Apache (या Nginx) + PHP + MySQL बंडल को कॉन्फ़िगर किया जाना चाहिए और सचमुच StoreBirds प्रोजेक्ट के सर्वर भाग के लिए डाउनलोड किए गए स्रोत कोड के कॉन्फ़िगरेशन में अपने MySql DBMS के प्राधिकरण के लिए मापदंडों को ड्राइव करना चाहिए, आपको डेटाबेस इंस्टॉलेशन स्क्रिप्ट को चलाने की भी आवश्यकता है। वह सब है! हालाँकि, साइट पर ही " storebirds.com/storebirds/user/begin_to_use.php " पृष्ठ पर सब कुछ लिखा है। यदि आपके पास अपना मेजबान नहीं है, तो आधिकारिक " storebirds.com " का उपयोग करें। कोई भी प्रश्न, इच्छाएं, टिप्पणियां, सुझाव एक ईमेल भेजें: askstorebirds@gmail.com या " storebirds.com/storebirds/user/support_page.php " पृष्ठ पर फ़ॉर्म भरें (उस फ़ॉर्म को भरने के लिए जिसे आपको सिस्टम में पंजीकृत होने की आवश्यकता है)।

आपका ध्यान के लिए धन्यवाद!
PS स्टे बने रहें, क्योंकि सेवा की नई सुविधाएँ जोड़ी जाएँगी (उपयोगकर्ताओं की इच्छा के अनुसार)।
मैं आपके सभी सवालों का जवाब देने की कोशिश करूंगा।

निरंतरता: http://habrahabr.ru/blogs/google_chrome/138669/