Spis treści:

• Misja HasłoWygasło.
• Czy potrzebujesz tej aplikacji?
• Jak działa HasłoWygasło?
• Nowości w tej wersji.

Misja HasłoWygasło

Celem aplikacji HasłoWygasło jest uproszczenie życia z hasłami i poprawienie bezpieczeństwa haseł zarazem. HasłoWygasło to także alternatywa dla aplikacji typu menedżer haseł.

Nie musisz już pamiętać swoich haseł - wystarczy pamiętać tylko jedno hasło aby mieć dostęp do pozostałych. Jest to jedyna cecha, która upodabnia HasłoWygasło do menedżera haseł.

Zasadnicza różnica polega na tym, że zwykły menedżer haseł przechowuje wszystkie hasła zapisane na trwałe w jednym lub wielu miejscach. Oznacza to, że na skutek błędu aplikacji mogą one wyciec, a jeśli do tego dojdzie to wyciekną wszystkie na raz. Jest to wada, którą HasłoWygasło eliminuje. Hasła nie są nigdzie trwale zapisane. Są odtwarzane na nowo za każdym razem gdy tego potrzebujesz. Dzięki temu nie można ich po prostu ukraść. Są bezpieczne, dopóki dbasz o bezpieczeństwo swojego ostatniego hasła, SuperPINu, który jest kluczem do generowania Twoich unikalnych haseł! Ponadto HasłoWygasło działa jako lokalna aplikacja - nie wysyła informacji umieszczonych w formularzu oraz nie synchronizuje niczego online.

Oznacza to, że jeśli tylko pamiętasz SuperPIN Twoje hasła są bezpieczne, nawet jeśli zgubisz swoje urządzenie. Na dowolnym urządzeniu korzystając z SuperPINu oraz tej samej wersji aplikacji HasłoWygasło możesz odtworzyć wszystkie swoje hasła.

• Nie zapisywać na trwałe haseł
• Umożliwić łatwy dostęp do haseł
• Nie wysyłać informacji przez Internet (brak automatycznej synchronizacji)
• Umożliwienie łatwej zmiany hasła
• Generowanie bezpiecznych haseł, spełniających wymagania różnych systemów
• Przyjazność obsługi

Aby to wszystko było możliwe, musimy pozbyć się założenia tradycyjnych menedżerów haseł - możliwości zapisu naszych ulubionych haseł.

Oznacza to, że trzeba włożyć pewien wysiłek na początku pracy z aplikacją i wygenerować sobie hasła przy pomocy aplikacji.

Optymalnie jest wymienić hasła do wszystkich kont, dzięki temu wszystkie będą tak samo bezpieczne.

Od tej pory nie musi się już martwić, że hasła będą wykradzione, albo że będą zbyt słabe, ani też o to, jak wymyśleć nowe bezpieczne hasła do nowych portali, lub jak zmienić stare gdy system tego wymaga. Nie musi się też martwić, że aplikacja o zamkniętym kodzie wyśle jego hasła gdzieś do internetu na skutek błędu aplikacji lub umyślnego działania programisty - jest to nie możliwe, bo hasła nie są trwale zapisywane.

Całkowita kontrola nad hasłami jest teraz w rękach użytkownika, dzięki jednemu zapamiętanemu hasłu oraz algorytmowi aplikacji, która jest łatwo dostępna.

Tzw. master password, czyli główne hasło umożliwiające dostęp do wszystkich haseł nosi nazwę SuperPIN. Zapamiętaj je dobrze, gdyż od tej pory nikt nie będzie w stanie Ci pomóc jeśli je zapomnisz, Twoje hasła będą stracone.

Czy potrzebujesz tej aplikacji? Tak, jeśli:

1. Zależy Ci na bezpieczeństwie swoich kont oraz haseł.
2. Nie podoba Ci się idea tradycyjnych menedżerów haseł, które zmuszają Cię do ufania tzw. stronie trzeciej.
3. Zapamiętanie wszystkich haseł sprawia Ci problem.
4. Od czasu do czasu potrzebujesz nowego hasła.
5. Potrzebujesz bezpiecznego hasła, które spełnia odpowiednie wymagania.

Jak działa HasłoWygasło?

HasłoWygasło to sprytny generator haseł. Używany poprawnie z powodzeniem zastąpić menedżera haseł.

Aplikacja ta generuje hasła - za każdym razem takie samo, pod warunkiem, że w polach formularza wprowadzamy dokładnie ten sam zestaw znaków: nazwę systemu, nazwę użytkownika oraz SuperPIN - klucz do haseł i ostatnie hasło, które trzeba pamiętać (oraz oczywiście innych ustawień jeśli dotyczą one hasła).

Skomplikowane? Zwykle nazwę systemu oraz użytkownika pamiętamy - jest to np nazwa strony internetowej i adres email. SuperPIN to ostatnie hasło, które trzeba pamiętać i używasz takiego samego do generowania innych haseł.

Aby uprościć pozostałe opcje HasłoWygasło posiada możliwości ułatwiające pracę i zapamiętywanie opcji, które nie są zagrożeniem dla bezpieczeństwa, a jeśli użytkownikowi się nie spodobają - można je wyłączyć.

Np. można mieć włączoną historię wpisywanych systemów oraz nazw użytkownika, dzięki temu jeśli nie pamiętamy dokładnie co wpisaliśmy - można podejrzeć w historii.

Jeśli pozostawisz historię włączoną HasłoWygasło pomoże wykryć, gdy jakaś wartość zostanie błędnie wpisana (inaczej niż poprzednim razem).

Opcjonalnie można także umożliwić przechowywanie zaszyfrowanego SuperPINu. Dzięki temu generator podpowie jeśli popełnimy literówkę i wygenerujemy błędne hasło.

Najważniejsze teraz - wybrać bezpieczny SuperPIN - od niego zależy bezpieczeństwo wszystkich Twoich haseł. Nie używaj jako SuperPINu żadnego ze swoich starych haseł, ani takiego który łatwo zgadnąć (np. zawierającego dane osobowe).

Nowości w tej wersji

1. Poprawki i zmiany w algorytmach generatora Były niezbędne, aby dodać kilka nowych opcji przyjaznych użytkownikowi. Jeśli używałeś tej aplikacji przed 2017-05-01 możesz znaleźć poprzednią wersję generatora tutaj - jest niezbędna do odtworzenia poprzednich haseł.
2. Nowe zakładki generatora Pierwsza zakładka - tworzy hasło złożone z 14 znaków, 6 sylab oraz cyfry i znaku specjalnego. Powinno spełniać wymagania do większości systemów oraz dodatkowo umożliwia łatwiejsze zapamiętanie oraz wymówienie i wpisanie. Kompromis, który powinnien zadowolić większość użytkowników. Druga zakładka tworzy hasło z 14 losowych znaków, w tym minimum 1 znaku każdego rodzaju. Bardzo silne hasło, jednak trudniejsze do zapamiętanie, wpisania oraz wymówienia. Powinno zadowolić tych, którzy nie lubią kompromisów. Trzecia zakładka - wybór opcji. Nowością jest możliwość wyboru hasła złożonego z sylab. W tym przypadku długość hasła oznacza ilość sylab. Można także wykluczyć wybrane znaki lub zestawy znaków.
3. Szybsze ładowanie ustawień - na skróty. Jeśli historia jest włączona - po wygenerowaniu kilku haseł pojawi się tabelka z wyborem poprzednio używanych zestawów, dzięki czemu można je szybciej wczytać jednym kliknięciem - pozostanie tylko wpisać SuperPIN. Wczytanie opcji z automatu może także pomóc uniknąć literówek i błędnie wygenerowanych haseł.
4. Możliwość przechowywania zaszyfrowanego SuperPINu. Domyślnie opcja włączona. Dzięki temu aplikacja może pomóc wykryć jeśli wpisano SuperPIN inaczej niż ostatnio. Dla większości osób taka opcja powinna być pomocna. Jeśli ktoś nigdy nie robi literówek - można wyłączyć. SuperPIN jest zaszyfrowane dwukrotnie, raz za pomocą wewnętrznego algorytmu HasłoWygasło, a następnie za pomocą algorytmu sha256. Do generowania hasła używane jest wersja niezaszyfrowana (dla spójności bezpieczeństwa tego rozwiązania - gdyby ktoś wykradł zaszyfrowany SuperPIN nie będzie w stanie wygenerować haseł).
5. Możliwość kopiowania historii pomiędzy aplikacjami. Opcja ta może być bardzo przydatna gdy używamy aplikacji na kilku urządzeniach. HasłoWygasło nie synchronizuje niczego online, dlatego trzeba się o to samemu zatroszczyć. Wystarczy skopiować, wkleić i zapisać. Historia zostanie dołączona z zachowaniem starej (nic nie zostanie skasowane przy użyciu przycisku 'zapisz'). Wymagany jest poprawny format.
6. Szybsza nawigacja za pomocą klawiatury. [Shift]+[strzałka w prawo]= następne pole, [Shift]+[strzałka w lewo]=poprzednie pole.
7. Podpowiadanie błędów. Jeśli historia oraz zaszyfrowany SuperPIN są włączone, aplikacja będzie wyświetlać powiadomienia gdy zostanie wykryty potencjalny błąd użytkownika - np. literówka. Jeśli SuperPIN zostanie wpisany inaczej niż poprzednim razem - zostanie wyświetlone powiadomienie, z pytaniem, czy chcemy nadpisać. Podobnie jeśli popełnimy literówkę i wpiszemy inaczej nazwę użytkownika dla wybranego wcześniej systemu.

...

....

Configure which websites should be detected for quick link to improve performance.

3Lorem ipsum dolorla.

Kontakt z deweloperem:

Podziękowania:

• Programiście Rubycon za fragment kodu Isaac CSPRNG w javascript.
• Digitalbazaar i Brillout za kod sha-256 w javascript.
• Fontello.com za świetne narzędzie do pobierania wybranych symboli czcionek.
• Dave Gandy za Fonts Awesome.
• Google, Wikipedia, GitHub and Stack Overflow za całą resztę.