Password Vault Обзор
Password Vault запрашивает PIN-код один раз - чтобы открыть хранилище. Пока хранилище заблокировано, веб-часть не показывает ни одной вашей записи - только запрос PIN-кода. После ввода PIN-кода отображается список, и все действия выполняются сразу; хранилище остаётся разблокированным, пока вы работаете, и снова автоматически блокируется после пяти минут бездействия. В этой статье описано, для чего нужен PIN-код, когда хранилище блокируется и что происходит в этот момент.
Заблокировано и разблокировано
У уже настроенного хранилища, не заблокированного из-за неудачных попыток, есть два состояния доступа:
- Заблокировано - состояние после каждой загрузки страницы. Веб-часть не показывает записи, даже их названия: вместо списка отображается запрос Введите PIN-код. На панели инструментов доступна только кнопка Обновить.
- Разблокировано - состояние после ввода правильного PIN-кода. Отображаются список, поле Поиск и фильтр, кнопка Создать элемент и шестерёнка Настройка, и все действия выполняются сразу, без повторного запроса PIN-кода.
Состояние блокировки относится к открытой странице: разблокировка хранилища в одной вкладке браузера, на одном устройстве или в Microsoft Teams не разблокирует его где-либо ещё.
Запрос ввода PIN-кода
Пока хранилище заблокировано, веб-часть вместо списка показывает запрос Введите PIN-код с текстом Введите свой PIN-код, чтобы продолжить и четырьмя полями для цифр.
- Введите свой 4-значный PIN-код. Цифры при вводе скрыты. PIN-код проверяется автоматически сразу после ввода четвёртой цифры - кнопки «ОК» нет.
- Если PIN-код правильный, запрос исчезает и отображаются ваши записи.
- Если PIN-код неверный, в запросе отображаются сообщения Неверный PIN-код и Осталось попыток: N, и можно попробовать снова. Строка Осталось попыток отображается также всякий раз, когда уже были засчитаны неверные PIN-коды, - например, после перезагрузки или на другом устройстве.
❗ Важно
Со временем счётчик не сбрасывается. Веб-часть показывает сообщение Неверный PIN-код и количество оставшихся попыток. Если сохранение выполнено успешно, счётчик записывается в файл хранилища и учитывает попытки на разных устройствах и в разных сеансах. Правильный PIN-код или его смена обнуляет счётчик; для сохранения этого результата в файле также необходима успешная запись. Если файл не удаётся прочитать или счётчик не удаётся сохранить, страница может использовать ранее загруженные данные и учитывать неудачную попытку только локально. Восстановите соединение и обновите данные, прежде чем продолжать. После 5 неверных PIN-кодов подряд хранилище блокируется с сообщением Вы слишком много раз вводили неправильный PIN-код., и доступна только кнопка Сбросить. См. статью KB10455. Неверный PIN-код в Password Vault: что происходит после пяти неудачных попыток.
Для чего нужен PIN-код
| Действие | Заблокировано | Разблокировано |
|---|---|---|
| Просмотр списка: названия и имена пользователей | Скрыт - вместо него отображается запрос Введите PIN-код | Отображается |
| Развёртывание записи для просмотра полей Имя пользователя, URL-адрес, Папка, Теги и Заметки | Недоступно | Доступно |
| Показ пароля (кнопка с глазом), Скопировать в буфер обмена рядом с полем Имя пользователя или Пароль | Недоступно | Доступно сразу |
| Добавление в избранное и удаление из него (звёздочка), Поиск и раскрывающийся список фильтра | Недоступно | Доступно |
| Создать элемент, Изменить, Удалить | Недоступно | Доступно сразу |
| Настройка → Сменить PIN-код | Недоступно (шестерёнка скрыта) | Доступно сразу |
| Обновить | Доступно | Доступно |
Коротко: PIN-код нужен один раз - чтобы открыть хранилище. После этого ни одно действие не запрашивает его снова, пока хранилище не заблокируется.
📝 Заметка
Пока хранилище разблокировано, названия и имена пользователей отображаются в списке, а URL-адрес, папка, теги и заметки - в открытом виде, как только запись развёрнута. Любой, кто в это время видит ваш экран, может их прочитать. Не храните в поле Заметки секреты, такие как ответы на контрольные вопросы или коды восстановления. О том, как защищено каждое поле, рассказывается в статье KB10452. Как Password Vault защищает ваши данные: шифрование, PIN-код и хранение.
Когда хранилище снова блокируется
Хранилище снова блокируется в следующих случаях:
- Пять минут без активности. Активность - это щелчок мышью (или касание) либо нажатие клавиши внутри веб-части, включая её диалоговые окна и экран Изменить PIN-код. Каждый щелчок или нажатие клавиши внутри веб-части запускает пятиминутный период заново. Перемещение мыши, прокрутка страницы или работа в другом месте страницы либо в другом приложении не считаются.
- Перезагрузка страницы. Разблокированное состояние хранится только в открытой странице; после перезагрузки или при повторном открытии страницы позже хранилище запускается заблокированным.
- Закрытие страницы, вкладки браузера или вкладки Teams.
Кнопка Обновить не блокирует хранилище: она заново загружает ваши записи из OneDrive и сохраняет текущее состояние - если только ваш PIN-код тем временем не был изменён или хранилище не было сброшено на другом устройстве; в этом случае страница блокируется и запрашивает новый PIN-код. Если хранилище сброшено и новый PIN-код ещё не задан, вместо этого появляется экран первоначальной настройки.
Кнопки блокировки нет. Чтобы немедленно заблокировать хранилище, перезагрузите или закройте страницу.
Что происходит при блокировке хранилища
По истечении пяти минут веб-часть:
- скрывает список, поле Поиск и фильтр и вместо них показывает запрос Введите PIN-код;
- скрывает все показанные пароли;
- удаляет ключ шифрования из памяти страницы;
- закрывает все открытые диалоговые окна - Создать элемент, Изменить свойства и подтверждение Удалить - без сохранения; после блокировки изменение сохранить уже нельзя;
- закрывает экран Изменить PIN-код; PIN-код остаётся прежним.
После повторного ввода PIN-кода список снова отображается с тем же текстом поиска и фильтром; развёрнутые записи свёрнуты.
❗ Важно
Скопированный пароль остаётся в буфере обмена после блокировки хранилища - Password Vault не очищает буфер обмена. Вставьте пароль туда, куда нужно, а затем скопируйте что-нибудь другое, особенно на общем компьютере.
Советы по безопасной работе
- Блокируйте компьютер (например, клавишами Windows + L) каждый раз, когда отходите от него. Автоматическая блокировка скрывает хранилище только через пять минут; до этого всё показанное остаётся видимым на открытой странице.
- Закрывайте или перезагружайте страницу, когда закончили работу, не дожидаясь автоматической блокировки.
- Сохраняйте изменения, прежде чем отойти. Диалоговое окно Создать элемент или Изменить свойства, оставленное открытым на пять минут без активности, закрывается, и его изменения теряются.
- Вводите PIN-код внимательно. В запросе Введите PIN-код цифры скрыты, а каждая ошибка засчитывается в лимит из пяти попыток.
- Храните PIN-код в надёжном месте. Забытый PIN-код невозможно восстановить; см. статью KB10460. Забыли PIN-код Password Vault? Что можно сделать.
💡 Совет
О смене PIN-кода см. статью KB10450. Как сменить PIN-код в Password Vault. Просмотр и копирование паролей пошагово описаны в статье KB10444. Как просмотреть и скопировать пароль или имя пользователя в Password Vault.
