Roundshield password generator

Roundshield menyediakan tiga tahap keselamatan untuk kata laluan anda:

Token Kata Laluan

Kata laluan yang dihasilkan

Kata laluan yang disimpan

Falsafah perisai pusingan dan logik ditetapkan dengan cara yang pengguna boleh menggunakan mana-mana modul ini secara bebas daripada orang lain (contohnya beberapa akan menggunakan hanya token kata laluan, yang lain akan menggunakan kata laluan yang dihasilkan dan beberapa akan menggunakan semua modul, dan kes-kes penggunaan sepenuhnya OKEY).

Token kata laluan pastinya merupakan pilihan yang paling selamat dalam pelaksanaannya kerana Roundshield, dalam hal ini, tidak menyimpan apa-apa di dalam telefon anda. Hanya pilih dua frasa yang anda boleh ingat dengan mudah dan Roundshield akan menghasilkan kata laluan yang unik untuk frasa tersebut. Frasa yang sama akan selalu menghasilkan kata laluan yang sama, tetapi anda perlu mengingati kedua-dua mereka kerana tiada apa-apa yang disimpan dalam ingatan telefon anda. Modul token kata laluan tidak memerlukan log masuk menggunakan frasa rahsia. Kedua-dua frasa adalah sensitif huruf (contohnya gabungan PHRASE1 dan PHRASE2 akan menghasilkan token kata laluan yang berbeza daripada kombinasi frasa1 dan frasa2).

Kata laluan yang dibina juga sangat selamat kerana pelaksanaannya juga tidak menyimpan kata laluan sebenar dalam telefon anda dalam sebarang bentuk. Ia berfungsi sama seperti modul token kata laluan, tetapi daripada menggunakan (dan menghafal) dua frasa, anda memasukkan satu frasa yang akan disimpan dalam memori telefon dalam bentuk yang disulitkan dan digunakan dengan frasa rahsia anda untuk menghasilkan kata laluan unik.

Frasa rahsia itu sendiri juga tidak pernah disimpan dalam memori telefon anda, tetapi sebaliknya, Roundshield menyelamatkan HMAC hexdigest dari frasa rahsia anda yang membolehkannya mengesahkan frasa rahsia anda setiap kali anda memasukkannya tetapi tidak menyediakan sebarang kaedah untuk memulihkannya.

Algoritma yang digunakan oleh modul ini berbeza dari token Kata Laluan yang bermaksud bahawa anda tidak boleh menghasilkan semula kata laluan yang dihasilkan dengan Token token dalam modul kata laluan Generasi dan sebaliknya (walaupun anda menggunakan frasa rahsia anda sebagai salah satu frasa untuk token kata laluan).

Modul Kata laluan yang disimpan berfungsi sebagai dompet kata laluan dan menyimpan kata laluan yang ada dalam mod yang disulitkan menggunakan Standard Penyulitan Lanjutan (AES) dan kunci penyulitan yang dihasilkan berdasarkan frasa rahsia anda (tetapi bukan frasa rahsia itu sendiri). Jelas sekali, dalam kes ini, versi kata laluan yang disulitkan akan disimpan dalam memori telefon anda, tetapi tanpa frasa rahsia anda (yang TIDAK disimpan di mana-mana sahaja) ia masih memerlukan pemproses yang kuat dan jumlah lelaran yang besar untuk menyahsulitnya. Sebenarnya, sumber yang diperlukan untuk serangan jenis ini sama banyak dengan menggunakan serangan "kekerasan".

Pendaftaran peranti

Pendaftaran peranti dengan awan tidak diperlukan dan tidak menjejaskan pengendalian mana-mana modul, tetapi membolehkan pengguna memadam semua data yang disimpan dari jauh dalam kes jika berlaku kecurian atau kehilangannya. Pendaftaran memerlukan tiga parameter - nama pengguna, kata laluan pelayan (tidak sepatutnya sama dengan frasa rahsia) dan nama peranti yang pengguna dapat mengenali apabila ada keperluan untuk mengeluarkan arahan memadam. Selain data ini, Roundshiled juga akan menghantar nama model (yang diberikan oleh pengilang) dan UDID (identifikasi peranti unik - biasanya angka heksadesimal) dan kedua-duanya tidak boleh digunakan untuk mengenal pasti pengguna secara peribadi.

Sebaik sahaja didaftarkan, peranti akan secara berkala menyemak awan untuk arahan memadam dan sekiranya ia menerima, memadam semua data yang disimpan (kata laluan, frasa, dan sebagainya). Operasi ini tidak dapat dibatalkan dan semua data yang disimpan akan hilang. Selain itu, permohonan itu akan berhenti bekerja sepenuhnya sehingga ia dipasang dan dipasang lagi.

Untuk mengeluarkan arahan padam, pergi ke https://roundshield.dws.ba dan log masuk menggunakan kelayakan awan anda.

Sila ambil perhatian bahawa tidak ada data yang tersimpan disimpan di awan (atau di mana-mana sahaja selain memori telefon) dan tidak seorang pun (bukan pengguna atau kami sebagai pemaju aplikasi) akan dapat mengambil kata laluan dalam hal memadam data atau kehilangan / lupa frasa rahsia (s).