Пазете ключовете си в безопасност

Вашите Hive ключове управляват акаунта ви. Всеки, който ги притежава, може да действа от ваше име. Hivesigner ги пази във вашия браузър и ви показва какво подписвате. Тези навици ги пазят в безопасност.

Първо проверете адреса

Преди да напишете ключ или код за достъп, погледнете адресната лента на браузъра. В нея трябва да пише https://hivesigner.com.

  • Фалшивата страница копира външния вид на Hivesigner, но не и адреса му. Прочетете целия адрес: hivesigner.com.example.net не е hivesigner.com.
  • Следете за излишна дума, за липсваща или разменена буква, както и за различно окончание.
  • Hivesigner показва в горната си лента адреса, на който работи. Фалшивата страница може да изпише там какъвто текст поиска, затова се доверявайте на адресната лента на браузъра.
  • За да добавите ключ, напишете адреса сами или използвайте отметка. Не следвайте връзка от съобщение, реклама или резултат от търсене.

Какво никога не се налага да давате

  • Входът, публикуването, гласуването, действията с портфейла и упълномощаването на приложения никога не изискват главната ви парола или owner ключа. Вижте Кой ключ да добавите.
  • Приложенията, които използват Hivesigner, никога не се нуждаят от вашите ключове. Те ви изпращат към hivesigner.com, а ключовете ви остават във вашия браузър. Сайт, който ви кара да въведете ключ в собствената си страница, не пита през Hivesigner.
  • Никога не давайте ключовете или кода си за достъп на никого, който ги поиска, нито в чат, нито по имейл, нито в заявка към поддръжката.

Добавяйте само ключовете, които са ви нужни

  • За ежедневна употреба добавете posting ключа.
  • Добавяйте active ключа само за действия с портфейла, за първо упълномощаване на приложение или за отнемане на правомощия на приложение.
  • Избягвайте да добавяте главната си парола. Ако я добавите, Hivesigner запазва всеки ключ, който произлиза от нея, включително owner ключа.

След като упълномощите приложение за пръв път, active ключът остава на това устройство. За да остане тук само posting ключът, премахнете акаунта и след това го добавете отново само с posting ключа.

Използвайте код за достъп

Без код за достъп Hivesigner пази ключовете ви в този браузър без криптиране. Той сам ги отваря при всяко стартиране, така че всеки, който използва този браузър, може да подписва от ваше име. Страницата Акаунти отбелязва такъв акаунт с Без код за достъп.

  • Изберете код за достъп, който другите не могат да отгатнат. Hivesigner приема 4 знака или повече, а по-дългият се отгатва по-трудно.
  • Не използвайте главната си парола за Hive, нито някой от ключовете си като код за достъп.

На компютър, който ползват и други хора:

  • Винаги поставяйте код за достъп.
  • Затваряйте раздела на Hivesigner, когато приключите. Отключен акаунт остава отключен в този раздел, докато не го затворите или презаредите.
  • На чужд компютър премахнете акаунта, преди да си тръгнете. Още по-добре е изобщо да не добавяте ключовете си там.

Прочетете, преди да одобрите

  • Проверете акаунта. Редът, на който пише „Вход като“, „Упълномощаване като“ или „Подписване като“, посочва акаунта, който отговаря. Сменете го, ако не е правилният.
  • Проверете накъде отивате след това. „Ще ви пренасочи към HOST“ и „Ще бъдете пренасочени към HOST.“ посочват сайта, който получава резултата. Той трябва да е сайтът, от който сте дошли.
  • Проверете кой иска. Приложението само избира показваното си име. Редът „Hive акаунт @АКАУНТ_НА_ПРИЛОЖЕНИЕТО“ показва истинския му Hive акаунт. На страницата за упълномощаване или отнемане на правомощия Hivesigner казва за профила на приложението: „Цялата информация по-горе е публикувана от самия акаунт на приложението. Hivesigner не проверява нищо от нея.“
  • Проверете ключа. За глас, публикация или следване е нужен posting ключът. Ако сте искали да гласувате, а екранът иска active или owner ключа, тази заявка прави нещо друго. Спрете.
  • Четете промените в правомощията. Текстът „ключове: НЯМА (вашият ключ се премахва)“ означава, че промяната ще извади вашия ключ от акаунта ви. Одобрявайте промяна на ключовете си само ако вие сте я започнали.
  • Четете предупрежденията. Текстът „Това не действа от името на @ПОТРЕБИТЕЛ, а от името на @АКАУНТ.“ означава, че заявката работи за друг акаунт.
  • Подписвайте само съобщения, които разбирате. Подписаното съобщение доказва пред всеки, че сте подписали точно този текст.

Всичко, което показват екраните за подписване, е описано в Преглед и подписване.

Как да разпознаете фалшива страница

Страница, която прилича на Hivesigner, е фалшива, когато:

  • Адресът не е hivesigner.com. Това е единственият признак, който важи винаги.
  • Отказва вашия posting ключ. Истинският Hivesigner приема posting ключа и ви въвежда с него. Страница, която настоява за главната ви парола или owner ключа, не е Hivesigner.
  • Не познава акаунтите, които сте добавили. Браузърът държи хранилището на всеки сайт отделно. Фалшив сайт на друг адрес не вижда акаунтите, добавени на hivesigner.com, затова иска ключ отново. Истинският Hivesigner ги помни в този браузър и пита само за кода за достъп, ако сте задали такъв. Ключ иска единствено когато на някоя заявка ѝ трябва ключ, който това устройство няма, и тогава го назовава. Например: „За това е нужен вашият active ключ, а за @ПОТРЕБИТЕЛ той не е добавен тук.“

Нов браузър или ново устройство също нямат вашите акаунти. И там проверете адреса, преди да добавите акаунт.

Ако сте въвели ключ във фалшива страница, смятайте този ключ за откраднат. Сменете го в Hive възможно най-бързо.

Кодът е с отворен код

Кодът на Hivesigner е публичен на github.com/ecency/hivesigner-ui. Всеки може да го прочете и да провери как борави с ключовете ви. За да съобщите за проблем, отворете issue на github.com/ecency/hivesigner-ui/issues. Страницата Информация води дотам под името Съобщете за грешка.