Password Vault Обзор
4-значный PIN-код Password Vault открывает ваше хранилище: без него веб-часть не показывает ни одной записи, а из него получается ключ, которым записи расшифровываются. Вы задаёте его при первом открытии веб-части (см. статью KB10442. Как настроить PIN-код в Password Vault) и можете сменить в любое время - например, если кто-то мог видеть, как вы его вводите. Хранилище должно быть открыто. Текущий PIN-код нужен только для разблокировки; в уже открытом сеансе он повторно не запрашивается.
Перед началом
- Хранилище должно быть открыто. Текущий PIN-код нужен только для разблокировки; в уже открытом сеансе он повторно не запрашивается.
- Другие открытые экземпляры хранилища закрывать не нужно. Если Password Vault открыт в другой вкладке браузера, на другом устройстве или в Microsoft Teams, эта страница обнаруживает смену при следующем чтении или записи файла хранилища, затем блокируется и запрашивает новый PIN-код (см. раздел Другие открытые страницы).
- Выберите новый PIN-код, который вы запомните. Новый PIN-код вводится только один раз; поля для подтверждения нет.
Смена PIN-кода
- Откройте любую страницу или вкладку Teams с веб-частью Password Vault и разблокируйте хранилище: введите текущий PIN-код в запросе Введите PIN-код, который отображается вместо списка (Введите свой PIN-код, чтобы продолжить). Он проверяется автоматически после ввода четвёртой цифры. Если хранилище уже разблокировано, пропустите этот шаг.
- Нажмите кнопку-значок с шестерёнкой Настройка в правом верхнем углу веб-части и выберите Сменить PIN-код. Шестерёнка отображается, только пока хранилище разблокировано.
- Вместо списка появляется экран Изменить PIN-код. Введите новый 4-значный PIN-код в четыре поля. Цифры видны при вводе - проверьте их, прежде чем продолжить, и убедитесь, что никто не смотрит на ваш экран.
- Нажмите Сменить PIN-код. Кнопка становится доступной, когда введены все четыре цифры. Чтобы оставить текущий PIN-код, нажмите Отмена.
- Снова отображается список записей с сообщением PIN-код был изменен. С этого момента используйте новый PIN-код на всех страницах, устройствах и вкладках Teams.
После смены хранилище остаётся разблокированным, поэтому вы можете продолжать работу, не вводя новый PIN-код сразу. Когда хранилище заблокируется в следующий раз, оно запросит новый PIN-код.
❗ Важно
Щелчки и нажатия клавиш на экране Изменить PIN-код считаются активностью, поэтому хранилище не блокируется, пока вы вводите новый PIN-код. Только если экран остаётся без действий пять минут, автоматическая блокировка закрывает его: вместо списка отображается запрос PIN-кода, а PIN-код остаётся прежним. Просто разблокируйте хранилище и начните заново из меню Настройка. Автоматическая блокировка описана в статье KB10451. Автоматическая блокировка: когда Password Vault снова запрашивает PIN-код.
Что происходит с вашими записями
Ключ шифрования ваших записей получается из вашего PIN-кода с помощью PBKDF2-SHA256 (случайная соль, 600 000 итераций) в вашем браузере и хранится только в памяти на время разблокированного сеанса. Поэтому при нажатии Сменить PIN-код веб-часть получает из нового PIN-кода новый ключ с новой случайной солью, расшифровывает каждую запись старым ключом и заново шифрует её новым - в вашем браузере - и сохраняет файл хранилища в ваш OneDrive за одну операцию. Название, имя пользователя, пароль, URL-адрес, заметки, папка и теги всех записей шифруются заново; избранное сохраняется.
- Ваши записи не меняются: ничего не добавляется, не удаляется и не изменяется.
- Даты изменения, хранящиеся в записях, сохраняются, поэтому после смены PIN-кода не кажется, что все записи недавно редактировались.
- Счётчик неудачных попыток сбрасывается до нуля.
Если сохранить не удалось, на экране Изменить PIN-код появляется панель ошибки К сожалению, произошла непредвиденная ошибка. Обновите страницу и повторите попытку., и старый PIN-код остаётся действительным. Обновите страницу и повторите шаги. Это верно, если за это время PIN-код не изменили на другой странице.
📝 Заметка
PIN-код управляет доступом внутри веб-части и используется для получения ключа шифрования, но это не единственная защита ваших данных: файл хранилища находится в вашем собственном OneDrive и защищён механизмами управления доступом Microsoft 365. Подробности - в статье KB10452. Как Password Vault защищает ваши данные: шифрование, PIN-код и хранение.
Другие открытые страницы
Страница, которая была открыта до смены, замечает новый PIN-код при следующем чтении или записи файла хранилища - когда вы нажимаете там Обновить, сохраняете изменение или разблокируете хранилище. Тогда она блокируется и запрашивает новый PIN-код; старый PIN-код на ней больше не действует. Изменение, сделанное на такой странице, не сохраняется, поэтому устаревшая страница больше не может отменить смену PIN-кода. Чтобы сразу привести остальные страницы в актуальное состояние:
- нажмите Обновить (кнопку-значок в правом верхнем углу веб-части) или перезагрузите все остальные страницы, вкладки и приложения Teams, где открыто ваше хранилище; или
- закройте эти страницы и откройте их снова.
После этого они запрашивают новый PIN-код.
Если вы забыли PIN-код
Если хранилище ещё открыто, PIN-код можно сменить без ввода старого. Завершите и сохраните смену до блокировки хранилища: при успешном сохранении записи сохранятся. Если все сеансы заблокированы и вы забыли PIN-код, восстановить его средствами Password Vault не сможете ни вы, ни администратор, ни Vitextra. Сброс заблокированного хранилища удаляет все записи. Храните важные учётные данные также в другом месте, одобренном вашей организацией. KB10460. Забыли PIN-код Password Vault? Что можно сделать · KB10461. Почему Password Vault заблокирован: «Вы слишком много раз вводили неправильный PIN-код»
💡 Совет
Выберите PIN-код, который не совпадает с кодом разблокировки телефона, PIN-кодом банковской карты и не является очевидной последовательностью вроде 1234 или 0000, и запишите его в надёжном месте в соответствии с политикой вашей организации. Самые важные учётные данные храните также в другом утверждённом месте, чтобы забытый PIN-код не означал потерю доступа к ним.
