کلیدهای خود را ایمن نگه دارید
کلیدهای Hive حساب شما را در اختیار دارند. هر کس آنها را داشته باشد میتواند بهجای شما عمل کند. Hivesigner آنها را در مرورگر شما نگه میدارد و نشان میدهد چه چیزی را امضا میکنید. این عادتها آنها را ایمن نگه میدارند.
نخست نشانی را بررسی کنید
پیش از نوشتن کلید یا کد عبور، به نوار نشانی مرورگرتان نگاه کنید. باید https://hivesigner.com را نشان دهد.
- صفحه جعلی ظاهر Hivesigner را کپی میکند، نه نشانیاش را. نشانی را تا آخر بخوانید:
hivesigner.com.example.netهمان hivesigner.com نیست. - مراقب یک واژه اضافی، یک حرف افتاده یا جابهجا شده، یا پایانی متفاوت باشید.
- Hivesigner نشانیای را که روی آن اجرا میشود در نوار بالای خود نشان میدهد. صفحه جعلی میتواند هر متنی را آنجا بنویسد، پس به نوار نشانی مرورگر اعتماد کنید.
- برای افزودن کلید، نشانی را خودتان بنویسید یا از نشانک استفاده کنید. پیوندی را از یک پیام، تبلیغ یا نتیجه جستوجو دنبال نکنید.
آنچه هرگز لازم نیست بدهید
- ورود، پست گذاشتن، رأی دادن، کارهای کیف پول و مجاز کردن برنامهها هیچکدام به گذرواژه اصلی یا کلید مالک شما نیاز ندارند. ببینید کدام کلید را اضافه کنیم.
- برنامههایی که از Hivesigner استفاده میکنند هرگز به کلیدهای شما نیاز ندارند. آنها شما را به hivesigner.com میفرستند و کلیدهایتان در مرورگر شما میماند. سایتی که از شما میخواهد کلید را در صفحه خودش بنویسید، از راه Hivesigner نمیپرسد.
- کلیدها یا کد عبور خود را هرگز به کسی که آنها را میخواهد ندهید، نه در گفتوگو، نه در ایمیل و نه در درخواست پشتیبانی.
فقط کلیدهایی را بیفزایید که لازم دارید
- برای استفاده روزمره کلید انتشار را اضافه کنید.
- کلید فعال را فقط برای کارهای کیف پول، برای مجاز کردن یک برنامه در نخستین بار، یا برای لغو مجوز یک برنامه اضافه کنید.
- از افزودن گذرواژه اصلی خودداری کنید. اگر آن را بیفزایید، Hivesigner هر کلیدی را که از آن به دست میآید ذخیره میکند، از جمله کلید مالک.
پس از نخستین مجوزدهی به یک برنامه، کلید فعال روی همین دستگاه میماند. برای آنکه اینجا فقط کلید انتشار بماند، حساب را حذف کنید و سپس تنها با کلید انتشار دوباره آن را بیفزایید.
از کد عبور استفاده کنید
بدون کد عبور، Hivesigner کلیدهای شما را بدون رمزگذاری در این مرورگر نگه میدارد. در هر بار اجرا خودش آنها را باز میکند، پس هر کسی که از این مرورگر استفاده کند میتواند بهجای شما امضا کند. صفحه حسابها چنین حسابی را با برچسب بدون کد عبور نشان میدهد.
- کد عبوری برگزینید که دیگران نتوانند حدس بزنند. Hivesigner ۴ نویسه یا بیشتر میپذیرد و هرچه بلندتر باشد، حدس زدنش سختتر است.
- گذرواژه اصلی Hive یا یکی از کلیدهای خود را بهعنوان کد عبور به کار نبرید.
روی رایانهای که دیگران هم از آن استفاده میکنند:
- همیشه کد عبور بگذارید.
- وقتی کارتان تمام شد زبانه Hivesigner را ببندید. حساب قفلگشوده تا زمانی که آن زبانه را نبندید یا بازخوانی نکنید، در همان زبانه باز میماند.
- روی رایانهای که از آنِ شما نیست، پیش از رفتن حساب را حذف کنید. بهتر از آن، اصلاً کلیدهایتان را آنجا نیفزایید.
پیش از تأیید بخوانید
- حساب را بررسی کنید. سطری که میگوید «ورود بهعنوان»، «مجاز کردن بهعنوان» یا «امضا بهعنوان» حسابی را نام میبرد که پاسخ میدهد. اگر نادرست است آن را تغییر دهید.
- بررسی کنید بعد از این کجا میروید. «شما را به HOST میفرستد» و «به HOST هدایت خواهید شد.» سایتی را نام میبرند که نتیجه را میگیرد. باید همان سایتی باشد که از آن آمدهاید.
- بررسی کنید چه کسی درخواست میکند. برنامه نام نمایشی خود را خودش برمیگزیند. سطر «حساب Hive @حساب_برنامه» حساب واقعی آن را در Hive نشان میدهد. در صفحه مجاز کردن یا لغو مجوز برنامه، Hivesigner درباره نمایه برنامه میگوید: «همه موارد بالا را خودِ حساب برنامه منتشر کرده است. Hivesigner هیچکدام را تأیید نمیکند.»
- کلید را بررسی کنید. رأی، پست یا دنبال کردن به کلید انتشار نیاز دارند. اگر میخواستید رأی دهید و صفحه کلید فعال یا کلید مالک را میخواهد، آن درخواست کار دیگری میکند. متوقف شوید.
- تغییرهای اختیارات را بخوانید. عبارت «کلیدها: هیچ کلیدی نیست! (کلید شما حذف میشود)» یعنی این تغییر کلید شما را از حسابتان بیرون میبرد. تغییر کلیدها را فقط وقتی تأیید کنید که خودتان آن را آغاز کرده باشید.
- هشدارها را بخوانید. عبارت «این درخواست بهعنوان @کاربر عمل نمیکند، بلکه بهعنوان @حساب عمل میکند.» یعنی آن درخواست برای حسابی دیگر کار میکند.
- فقط پیامی را امضا کنید که میفهمید. پیام امضاشده برای هر کسی ثابت میکند که شما دقیقاً همان متن را امضا کردهاید.
برای هر آنچه صفحههای امضا نشان میدهند، بازبینی و امضا را ببینید.
شناختن صفحه جعلی
صفحهای که شبیه Hivesigner است وقتی جعلی است که:
- نشانیاش hivesigner.com نباشد. این تنها نشانهای است که همیشه به کار میآید.
- کلید انتشار شما را نپذیرد. Hivesigner واقعی کلید انتشار را میپذیرد و شما را با آن وارد میکند. صفحهای که بر گذرواژه اصلی یا کلید مالک پافشاری میکند Hivesigner نیست.
- حسابهایی را که افزودهاید نشناسد. مرورگر فضای ذخیرهسازی هر سایت را جدا نگه میدارد. سایت جعلی روی نشانی دیگر نمیتواند حسابهایی را که در hivesigner.com افزودهاید ببیند، پس دوباره کلید میخواهد. Hivesigner واقعی آنها را در این مرورگر به یاد دارد و اگر کد عبور گذاشته باشید فقط همان را میپرسد. کلید را تنها زمانی میخواهد که درخواستی به کلیدی نیاز داشته باشد که این دستگاه ندارد، و آنگاه نام آن را هم میگوید. برای نمونه: «این کار به کلید فعال شما نیاز دارد که @کاربر در اینجا آن را ندارد.»
مرورگر تازه یا دستگاه تازه هم حسابهای شما را ندارد. آنجا هم پیش از افزودن حساب، نشانی را بررسی کنید.
اگر کلیدی را در صفحهای جعلی نوشتهاید، آن کلید را دزدیدهشده بدانید. هرچه زودتر آن را در Hive عوض کنید.
کد متنباز است
کد Hivesigner در github.com/ecency/hivesigner-ui در دسترس همگان است. هر کسی میتواند آن را بخواند و ببیند با کلیدهای شما چه میکند. برای گزارش یک مشکل، در github.com/ecency/hivesigner-ui/issues یک issue باز کنید. صفحه درباره با عنوان گزارش اشکال به همانجا پیوند میدهد.