vPass: पासवर्ड के साथ काम करते समय अधिकतम सुरक्षा और न्यूनतम पीड़ा के लिए जावास्क्रिप्ट पेज

प्रिय Habrausers,

मुझे आपको उस माइक्रो-वेब एप्लिकेशन से परिचित कराना चाहिए जो मैंने अपनी समस्या को हल करने के लिए बनाई थी - इंटरनेट पर अपने पासवर्ड के साथ काम करने के लिए और अधिक सुरक्षित और कम समय लेने वाली। मैं बस बीमार था, और चारों ओर दीवार नहीं करने के लिए, मैंने खुद को परीक्षण करने और 24 घंटे में एक वेब सेवा बनाने का फैसला किया, जो दुनिया को दिखाने के लिए शर्म की बात नहीं है। साथ ही एक और दिन ग्रंथ लिखने के लिए गया।

जनक ही

सूचना और वीडियो डेमो



संक्षेप में:

• आपको एक "मास्टर" पासवर्ड याद रखने की आवश्यकता है, और vPass प्रत्येक साइट के लिए, इस पर आधारित एक अद्वितीय पासवर्ड उत्पन्न करता है।
• vPass अक्षरों और संख्याओं का एक व्यर्थ सेट (डिफ़ॉल्ट रूप से 12 वर्ण) उत्पन्न करता है, जिसका अनुमान लगाना लगभग असंभव है।
• vPass कीबोर्ड के साथ त्वरित कार्य के लिए बनाया गया है। मास्टर पासवर्ड, Ctrl-C, Ctrl-W, दर्ज करें!
• vPass आपके पासवर्ड को "स्टोर" नहीं करता है (और आमतौर पर कुछ भी स्टोर नहीं करता है)। आपका पासवर्ड कहीं भी प्रेषित नहीं किया गया है। vPass सर्वर के साथ डेटा का आदान-प्रदान नहीं करता है - यह ब्राउज़र में बस html पेज को डाउनलोड करता है।
• वेब ब्राउजर के साथ किसी भी प्लेटफॉर्म पर काम करता है। विंडोज, मैक ओएस एक्स, लिनक्स, एंड्रॉइड, आईओएस, विंडोज फोन, वेबओएस और भविष्य का कोई भी ओएस!
• साइट के "डोमेन" के बजाय, आप किसी भी "उपयोगकर्ता नाम" का उपयोग कर सकते हैं। मैं लिनक्स उपयोगकर्ताओं के लिए इस तरह से पासवर्ड उत्पन्न करता हूं।
• सुनिश्चित करने के लिए, आप vPass को डाउनलोड कर सकते हैं और इसे अपने कंप्यूटर से चला सकते हैं।

विषय नया नहीं है -

उन्हें सहेजे बिना पासवर्ड संग्रहीत करना
आपके सिर में पासवर्ड स्टोर करने की एक सरल विधि
पासवर्ड को आसानी से कैसे याद रखें
पैरानॉयड के लिए सरल पासवर्ड प्रबंधन विधि

हालांकि, मुझे उम्मीद है कि मेरा कार्यान्वयन आपको सबसे सुविधाजनक लगेगा।

FAQ से कुछ और उद्धरण:

• vPass 2 मापदंडों को स्वीकार करता है - मास्टर पासवर्ड और डोमेन (उपयोगकर्ता नाम)। यदि आप एक एक्सटेंशन या बुकमार्कलेट के माध्यम से vPass खोलते हैं, तो डोमेन स्वचालित रूप से पढ़ा जाता है। यही है, अगर पता account.google.com ब्राउज़र में खुला है, तो vPass मान "डोमेन" = google सेट करेगा। यह केवल मास्टर पासवर्ड टाइप करने और एन्टर प्रेस करने के लिए रहता है।
• vPass मास्टर पासवर्ड और डोमेन को एक लाइन में दिखाता है। फिर उसमें से एक यूनीक पासवर्ड जेनरेट किया जाता है। उदाहरण के लिए, यदि आपका मास्टर पासवर्ड सोपली है (मैं इसकी अनुशंसा नहीं करता हूं! बहुत सरल), डोमेन = Google और लंबाई = 16 , तो पासवर्ड " f6pzQ3MthBzpEdSO " soplli लाइन से प्राप्त किया जाएगा। इसे कॉपी करें, vPass को बंद करें और लॉगिन फॉर्म में पेस्ट करें।
• VPass कितना सुरक्षित है?
  जितना आपका मास्टर पासवर्ड सुरक्षित है। सैद्धांतिक रूप से, यदि मास्टर पासवर्ड का अनुमान लगाना आसान है, और एक बुरा व्यक्ति यह अनुमान लगाता है कि आप vPass का उपयोग कर रहे हैं, तो वह आपके सभी पासवर्ड तक पहुँच प्राप्त करेगा। सौभाग्य से, उत्पन्न पासवर्ड किसी भी तरह से अपनी उत्पत्ति नहीं देते हैं, और vPass अभी भी लोकप्रिय नहीं है, इसलिए आप चिंता नहीं कर सकते हैं :)
• मैं किसी साइट के सभी उप-डोमेन के लिए एक ही पासवर्ड कैसे उत्पन्न करूं?
  डोमेन पढ़ते समय, vPass स्वचालित रूप से ऐसा करता है - उप-डोमेन और TLD को त्यागता है। केवल "सिमेंटिक" हिस्सा बना हुआ है। उदाहरण के लिए, amazon.fr और amazon.com के पास खातों का एक ही डेटाबेस है, और vPass दोनों मामलों में सही ढंग से सिर्फ "amazon" डाल देगा।
• क्या मैं vPass पर भरोसा कर सकता हूं? यदि साइट नीचे जाती है तो क्या होगा?
  महान सवाल - एक बार फिर मैं आपसे एक स्थानीय प्रति डाउनलोड करने का आग्रह करता हूं। सर्वर के लिए - सब कुछ उस पर अक्षम है, यहां तक ​​कि लॉग भी। और जैसा कि मैंने कहा, सर्वर केवल डेटा भेजता है, लेकिन स्वीकार नहीं करता है।

मुझे उम्मीद है कि vPass मेरे अलावा किसी और के लिए उपयोगी लगता है, हालांकि जब से लॉग अक्षम हो गए हैं, मुझे यह भी पता नहीं है कि कितने लोग मेरा उपयोग करते हैं :)

[अद्यतन]: महान चर्चा के लिए टिप्पणीकारों के लिए बहुत धन्यवाद! मैं सभी उपयोगी टिप्पणियों को ध्यान में रखते हुए कुछ दिनों के भीतर अपडेट करने की कोशिश करूंगा। पुराना एल्गोरिथ्म (बैकवर्ड संगतता बनाए रखने के लिए) रहेगा, लेकिन नए (बेहतर :-)) दिखाई देंगे, इसलिए वास्तविक उपयोग शुरू करने से पहले कुछ दिनों तक प्रतीक्षा करें। धन्यवाद!