MeldID baada ya sasisho: hifadhi iliyolindwa ikawa chombo cha kila siku

Katika makala iliyopita nilichambua MeldID kama mfumo ulioacha mipaka ya akaunti moja. Programu za simu za iPhone na Android zimeunganisha uthibitisho wa TOTP, kazi kamili bila mtandao, urejeshaji wa data za kiulinzi kwenye kifaa kipya, na uthibitishaji wa kuingia kwenye huduma zilizounganishwa.

Sasisho jipya linavutia kwa sababu nyingine. Hakuna jaribio la kuongezea utaratibu wa kuingia mkubwa zaidi. Kipaumbele kiko kwenye kazi za kila siku za kutumia hifadhi iliyolindwa.

Pendekezo la awali lina kutilia mkazo kazi za kila siku na hifadhi ya kiulinzi huku zikiwa na vitu viwili au vitatu vya kumbukumbu. Lakini kwa muda, barua pepe za kazi, akaunti za binafsi, dashibodi, huduma za wingu, mifumo ya shirika na mazingira ya majaribio huongezeka. Hapo ndipo tatizo halihusu tu uundaji wa nambari sita za TOTP. Ni muhimu sana kupata rekodi sahihi haraka, kuelewa madhumuni yake, kujiepusha na kuchanganya akaunti, kubadilisha data kwa usalama, na kutoepoteza data wakati wa kazi na vifaa vingi.

Ndio hapa MeldID inapanua uwezo wake wa kazi kwa wazi zaidi.

Mabadiliko makubwa ni mpangilio ndani ya hifadhi iliyolindwa

Naingea kusema toleo jipya ni hatua kutoka kwa orodha rahisi ya rekodi za TOTP kuelekea kwenye mazingira ya kazi yaliyosimamiwa vizuri zaidi.

Hii haisemi kuwa programu imezidiwa ugumu. Kinyume chake, kazi mpya zinashughulikia hali ambazo zamani zingeamuliwa kwa mikono. Mtumiaji hatakiwi kukumbuka mahali rekodi iko, kukumbatia maelezo ya akaunti au kufuatilia tena mchakato wa kuongezea baada ya kufutwa bila kusudia.

Sehemu muhimu ni kwamba kazi hizi zinahusiana kati yake. Utafutaji unaenda sambamba na notes, tags husaidia kuchuja matokeo, kuingiza QR-code kunaambatana na onyesho la picha la rekodi mpya, na kufuta au kurejesha kunasawazishwa kati ya vifaa vyote vya akaunti moja.

Utafutaji ni wa ndani pekee

MeldID imeleta utafutaji wa ndani kwa jina la huduma, jina la akaunti na maudhui ya notes. Hii ni kazi rahisi, lakini ndio inaleta akiba ya muda pale idadi ya rekodi inapoongezeka.

Tuchukue mfano kuwa na akaunti chache kwa huduma moja: binafsi, ya kazi na ya eneo la usimamizi. Badala ya kuangalia orodha nzima, inatosha kuingiza sehemu ya jina la huduma au anwani ya barua pepe. Ikiwa rekodi iliongezwa na nota, utafutaji unaweza kutumia pia maudhui yake.

Pia, utafutaji hauhusiani na siri ya TOTP moja kwa moja. Siri haibadilwi kuwa sehemu ya utafutaji wala haitumiki kama kitambulisho cha rekodi. Mtumiaji anatafuta muktadha unaoeleweka — jina la huduma, akaunti au nota — si data ya cryptographic.

Orodha ya utafutaji haitumiwi kwa server. Programu hufanya utafutaji kwa hifadhi iliyolindwa tayari kufunguliwa kwenye kifaa.

Notes na tags huongeza muktadha kwa rekodi

Sifa ya jina la huduma pekee siyo ya kutosha kuelewa matumizi ya rekodi. Hii ni kwa sababu sasa inaweza kuongezwa notes zilizofichwa kwa rekodi za TOTP.

Nota inaweza kueleza kama akaunti inahusiana na mazingira gani ya kazi, kwa idara gani imeundwa au ni aina gani ya kuingia inatumika. Nota hiyo inalindwa pamoja na rekodi ya kiulinzi ndani ya Vault, si kama taarifa wazi kwenye seva.

Pia, tags zenye maana nyingi zimetumika kwa makundi. Rekodi moja inaweza kuambatanishwa na tags kadhaa: kwa mfano, «Kazi», «Muhimu», «Ulaya» au «Jaribio». Tags zinaandikwa kwa maandishi ya kawaida: tag mpya inaweza kuongezwa kwa kubonyeza Enter au kutumia comma, kisha kufutwa kwa kipengee kidogo.

mfumo pia unashauri tags zilizokuwepo na huunganisha chaguo sawa bila kujali herufi kubwa au ndogo. Hii inazuia kufanyiwa tofauti kwa tags zilizo na jina sawa kwa tofauti tofauti.

Kuna filta ya tags binafsi ya ndani. Ikiwa muundo umebadilika wakati fulani, tag ya jumuiya inaweza kubadilishwa jina au kufutwa kwa muda mrefu kwa kubonyeza. Hakuna haja ya kufungua kila rekodi kwa mikono na kurekebisha tag mara kwa mara.

Vipengele vya upendeleo vimewekwa kwa tag na ishara ya nyota, inayoonyeshwa kwa rangi nyekundu na hurahisisha kuonyesha rekodi muhimu pekee.

Kiasili, hifadhi hiyo hugeuka kuwa mfumo unaoweza kupanga kulingana na mpangilio wa mpangilio wako binafsi.

Kodifu iliyofichwa bado inaweza kutumika

Programu sasa inawezesha kuficha na kuonesha nambari za TOTP. Hali iliyochaguliwa huhifadhiwa kwenye kifaa, hivyo haifanyi kazi tena isiposubiriwa.

Hii ni hatua ya ulinzi wa kuona: nambari haipo daima kwenye macho, kama mtumiaji hapendi. Lakini kuficha hakufanyi uzuia wa kutumia rekodi.

Nambari inaweza kopishwa kwenye clipboard, iwe iko katika hali ya kufichwa au inayoonekana. Hii ina maana muhimu: mtu anaweza kupendelea usionyeshe nambari kwenye skrini, lakini bado anaweza kutumia nambari kwa fomu ya kuingia.

Hii ni usambazaji wa busara kati ya maonyesho kwenye skrini na hatua zinazochukuliwa na mtumiaji kwa makusudi.

QR-code haitahitaji kupimwa tena kila wakati

Kwa zamani, wakati wa kuongeza rekodi ya TOTP, mtumiaji alitegemea kamera na skrini ya pili iliyoonesha QR-code. Sasa MeldID inaweza kuingiza rekodi ya TOTP kutoka kwa picha au picha iliyohifadhiwa katika gallery.

Hii itafaa kwa hali tofauti tofauti. QR-code inaweza kuachwa kwenye screenshot au kupigwa picha wakati wa usakinishaji wa huduma. Si rahisi kila wakati kufungua tena ukurasa wa asili na kuuweka mbele ya kamera.

Inatosha kuchagua picha inayonyonyesha QR-code, kisha programu itaitambua na kuunda rekodi kwenye hifadhi iliyolindwa.

Baada ya kuongezwa, rekodi mpya huonyeshwa kwa muda kwa bamba. Hii ni muhimu hasa wakati wa kuhamisha akaunti nyingi kwa pamoja: mtumiaji anaona kile kilichoongezeka ghafla, bila kupoteza mambo yaliyo kwenye orodha iliyopo.

Kufuta kunajumuisha chaguo la kubeba tena

Rekodi iliyofutwa haitokoshi mara moja bila kurejeshwa. Katika kipindi cha awali kilichowekwa, inaweza kurejeshwa kwa uthibitisho wa ziada. Hii inalinda dhidi ya kufutwa bila makusudi au kufuta akaunti isiyokusudia.

Pia kuna kinga nyingine muhimu. Wakati wa kipindi cha miarejeo, programu haitaruhusu kuingiza tena siri ya TOTP kama rekodi mpya.

Kwa mfano, mtumiaji anaweza kufuta akaunti na baadaye kubaini kuwa alihusika kwa makosa na aka scan QR-code ya zamani tena. Bila uthibitisho wa ziada, kuna hatari ya kuunda rekodi mbili zenye nambari moja ya siri. MeldID haitoi nakala hiyo mbili na huruhusu kurejesha rekodi asili kwa njia ya kawaida.

Rejeshi halijafanywa kwa kiwango cha kifaa kimoja tu; inabadilisha hali ya Vault iliyolindwa na kusawazisha na hali ya seva.

Akaunti moja — hifadhi moja iliyokubalika

Kazi ya vifaa vingi ilikuwa mojawapo ya mawazo makuu ya MeldID ya simu. Sasisho jipya linafanya kazi hiyo kuwa wazi zaidi.

Kufuta, urejeshaji, uhariri wa notes na tags, na mabadiliko mengine ya Vault huwasiliana kati ya vifaa vya akaunti moja. Ikiwa mtumiaji anafanya kazi na iPhone na Android au anaanza simu ya pili, matokeo ni hali ya uthibitisho moja.

Ikiwa kitendo kilifanywa kwenye kifaa kimoja, usanisi hauruhusu nakala ya zamani kurejea bila kujua au kuharibu mabadiliko mapya. Vipengele vya kupishana vinaimarishwa, vinavyotokea wakati wa kutumia vifaa vingi.

Kama vile hapo awali, akaunti tofauti za MeldID kwenye simu moja zinabaki tofauti. Data za akaunti moja hazichanganywi na data za nyingine, na mabadiliko yanatumika kwa hifadhi ya kiulinzi inayohusiana tu na akaunti husika.

Hii inahifadhi pia mwagilio wa awali kati ya hali ya offline na online. Uundaji wa nambari za TOTP kwa rekodi zilizohifadhiwa hauhitaji mtandao na rekodi mpya zinaweza kuandaliwa kwa ndani. Mabadiliko yanayohitaji kuambatana kwa kila kifaa yanawasili baada ya kuunganishwa tena kwa mtandao.

Zero Vault inabaki kama msingi

Kwa upande wa MeldID, kanuni ya Zero Vault bado inatumika. Seva inashughulikia hali ya siri ya hifadhi iliyolindwa na data za kiufundi zinazohitajika kwa toleo na usawazishaji wake.

Siri za TOTP, notes, tags, na majina ya huduma hayapewi ujuzi wowote kwenye seva. Yapo, lakini hayabadilwi kuwa orodha ya kawaida inayoweza kutazamwa au kutumiwa kwa utafutaji wa seva.

Maudhui ya Vault yanafunguliwa kifaa kinachojaribiwa kwenye programu. Hii ni sababu ya kwanini utafutaji wa notes na kazi na tags fanywa kwa ndani: seva haitasoma maudhui ili kupokea toleo jipya la hifadhi iliyofichwa na kuambatana nayo kati ya vifaa.

Vipengele vipya havivunjii kanuni hii na havibadilishi urahisi kwa kubadilishana kwa haki ya faragha. Kinyume chake, sasa inaonekana wazi kuwa hifadhi iliyolindwa inaweza kuwa rahisi na bado isiwe orodha ya seva iliyofichwa.

Maelezo madogo yanayogusa uaminifu

Sasisho pia limeboreshwa kwa tafsiri, alama za accessibility, na maono ya viungo vya ujumbe wa mtandao.

Inaweza kuonekana ni nyongeza kidogo ukilinganisha na kuingiza QR-code au kurejesha rekodi. Lakini wakati programu inaonyesha maelezo yaliyofichwa, pendeleo, hali ya kupoteza, na uthibitisho tofauti wa urejeshaji, ni alama zile tu hazitoshi.

Maandishi yanayofahamika ni muhimu kwa watumiaji wote, na kwa VoiceOver, TalkBack, na vifaa vingine vya upatikanaji — ni muhimu zaidi. Tafsiri zilizoboreshwa na hali za maono yanayoeleweka vyema hufanya hali mpya kuwa rahisi kuelewa kwa lugha tofauti na majukwaa tofauti.

Hitimisho langu

Baada ya kuangalia sasisho, ningesema MeldID siyo tu programu ya kuunda nambari za TOTP.

Mabadiliko makubwa hayahusu moja kwa moja kazi moja. Thamani inapatikana katika muunganiko: utafutaji wa ndani unafanya kazi kwa pamoja na notes na tags, pendeleo huonyesha haraka mambo muhimu, kuingiza QR-code kunarahisishwa kupitia kazi na picha, rekodi mpya huonekana wazi kwa mduara, na kipindi cha urejeshaji hupunguza hatari ya kufutwa bila kusudia.

Pia, usawazishaji huunganisha mabadiliko kati ya vifaa, na Zero Vault huendelea kuwa msingi wa uhifadhi wa kiulinzi unaolindwa.

Name ya mwisho yanayoendelea ni kwamba MeldID polepole inahamia kutoka kwa uthibitishaji wa kawaida hadi kwa mazingira ya kazi yanayosimamiwa vizuri zaidi. Nambari za TOTP bado zinasambazwa kwenye vifaa vya ndani na zinapatikana bila mtandao, lakini kila kinachozunguka na hizo kinafanywa kuwa cha kueleweka na kinachotarajiwa zaidi.

Kuhusu mradi zaidi: MedlID.