Comment ça marche?


Original: http://mashedlife.com/how.php

Cette section porte

sur la technologie et la sécurité. Pour des questions génériques s’il vous plaît se référer à
Tour, FAQ, Pourquoi Purée de vie, forum de discussion.

Ici vous pouvez voir * Comment fonctionne Purée de vie, et * Pourquoi est-il mieux vous protège?

Comment ça marche?

 

Lorsque vous accédez à la page de connexion d’un site, cliquez sur le signet de purée de vie à partir du navigateur. Dans votre navigateur, le signet Purée vie envoie la page de connexion et un grand nombre aléatoire avec la demande que la clé pour chiffrer davantage la communication au-dessus de SSL.

Le signet est en fait un “bookmarklet“, un petit morceau de code Javascript qui exécute l’action signet de connexion pour vous.

Parce que le code de bookmarklet sait quel site vous êtes à lorsque vous cliquez sur la connexion signet, il vous suffit d’une connexion Purée vie signet pour vous connecter à tous les sites.

 

Vie purée authentifie la demande, vérifie que l’utilisateur demande est enregistré dans sa / son compte de la vie de purée, puis récupère le compte stocké dans Purée Lifefor le site du service (par exemple, Digg.com), le chiffre et le renvoie par la session HTTPS sécurisée .

 

Purée de bookmarklet de vie décode les informations chiffrées dans votre navigateur, remplit dans votre compte les informations de connexion et vous connecte po Tout cela se passe en un seul clic sans que l’utilisateur de taper le nom d’utilisateur / mot de passe.

Purée vie n’est pas un proxy. Il est juste remplit le formulaire de connexion pour aider l’utilisateur à connecter, puis transfère le contrôle au navigateur de l’utilisateur de communiquer avec le site cible directement. Aucune communication passe par Purée de vie après que vous êtes connecté au site cible (par exemple Digg.com).

Pourquoi Purée vie meilleure vous protège?

Vous pouvez ne plus stocker les mots de passe dans le gestionnaire de mots de passe du navigateur maintenant –

Gestionnaires de mots de passe du navigateur ne sont pas seulement non-portables sur les ordinateurs, mais il est aussi un risque majeur pour la sécurité.

Il est demostrated par cet outil open-source qui extrait les mots de passe par programme à partir de votre IE et les gestionnaires de mots de passe Firefox.

Encore ne crois pas? Voir les avis par d’autres spécialistes de la sécurité:

     Arrêtez d’utiliser le même mot de passe pour tous les sites –

Maintenant vous pouvez enfin utiliser longs, complexes, différents mots de passe pour chaque site et non plus à vous soucier de les oublier.

     Vie purée clé de cryptage est à l’abri des enregistreurs de frappe

Vie purée soutient Secure Key pour l’authentification forte. Et la connexion est à l’abri des attaques de témoins clés de cette façon:

Nous demandons et vérifications OTP Key (Secure one-time password) d’abord, nous ne demandons pas à l’utilisateur de taper PIN + OTP à la fois pour éviter les enregistreurs de frappe de voler OTP + PIN de l’utilisateur tout à les utiliser pour le compte reprise avant de l’utilisateur OTP demande de validation atteint le serveur de validation.

  •          Si l’enregistreur de frappe vole le Bureau du Procureur et l’utilise d’abord sur Purée de vie, la validation OTP de l’utilisateur obtiendra une erreur de REPLAY. Ensuite, l’utilisateur ne sera pas invité à entrer le code PIN, si le code PIN ne sera pas volé.
  •          Si l’enregistreur de frappe vole le Bureau du Procureur, attend que l’utilisateur d’entrer le code PIN pour les deux voler, le Bureau du Procureur volé obtiendrez une erreur de REPLAY depuis le Bureau du Procureur sera déjà consommé par l’utilisateur à ce moment-là.
  •          Une fois connecté à la purée de vie ….

Les méthodes de connexion de la vie purée de remplir le formulaire de login de l’utilisateur sans toucher la mémoire tampon du clavier. Ainsi, tout enregistreur de frappe essayer de flairer la mémoire tampon du clavier ou les événements de frappe n’obtiendra rien.

Ainsi, vous pouvez utiliser un PC publique de se connecter à la purée de vie et à des comptes qui y sont stockées en toute sécurité à l’abri des enregistreurs de frappe.

Le PC vous avez besoin de bien protéger est celui que vous faites la saisie des informations de votre compte de données.

     déconnexion à distance

J’ai oublié de vous connecter à partir d’un PC public? Que dois-je faire?

Si vous avez un réglage de la minuterie déconnexion automatique de votre compte de la vie Purée, il vous déconnecte automatiquement alors.

Ou, lorsque vous vous connectez à la purée de vie, à partir de la barre d’en-tête, il affichera d’autres sessions simultanées connectés à votre compte de vie purée. Et vous pouvez vous connecter à ces sessions à distance. Nous ne faisons pas cela automatiquement pour vous puisque vous pouvez parfois avoir plusieurs navigateurs ouverts sur plusieurs PC pour plus de commodité. Nous fournissons la puissance et des options et laissons la décision de vous.

     L’histoire de connexion d’audit

Vous pouvez vérifier l’historique de connexion à votre compte de vie purée:


Pour chaque compte enregistré dans la purée de vie, vous pouvez vérifier l’historique des connexions, identifier l’adresse IP de chaque demande de connexion et le localiser sur une carte:

 


Comments are closed.