अपनी कुंजियाँ सुरक्षित रखें

आपकी Hive कुंजियाँ आपके खाते को नियंत्रित करती हैं। जिसके पास वे हों, वह आपकी ओर से कुछ भी कर सकता है। Hivesigner उन्हें आपके ब्राउज़र में रखता है और आपको दिखाता है कि आप किस पर हस्ताक्षर कर रहे हैं। ये आदतें उन्हें सुरक्षित रखती हैं।

पहले पता जाँचें

कोई कुंजी या पासकोड टाइप करने से पहले अपने ब्राउज़र का पता-पट्टी देखें। उसमें https://hivesigner.com दिखना चाहिए।

नकली पेज Hivesigner की शक्ल की नकल करता है, उसके पते की नहीं। पूरा पता पढ़ें: hivesigner.com.example.net hivesigner.com नहीं है।
किसी अतिरिक्त शब्द, गायब या बदले हुए अक्षर, या अलग अंत पर ध्यान दें।
Hivesigner अपनी ऊपरी पट्टी में वह पता दिखाता है जिस पर वह चल रहा है। नकली पेज वहाँ कुछ भी लिख सकता है, इसलिए ब्राउज़र की पता-पट्टी पर ही भरोसा करें।
कुंजी जोड़ने के लिए पता खुद टाइप करें या बुकमार्क का इस्तेमाल करें। किसी संदेश, विज्ञापन या खोज परिणाम के लिंक पर न जाएँ।

जो कभी देने की ज़रूरत नहीं

लॉगिन, पोस्ट करना, वोट देना, वॉलेट के काम और ऐप्स को अधिकृत करना, इनमें से किसी के लिए भी आपके मास्टर पासवर्ड या स्वामी कुंजी की ज़रूरत कभी नहीं पड़ती। देखें कौन-सी कुंजी जोड़ें।
Hivesigner का उपयोग करने वाले ऐप्स को आपकी कुंजियाँ कभी नहीं चाहिए। वे आपको hivesigner.com पर भेजते हैं और आपकी कुंजियाँ आपके ब्राउज़र में ही रहती हैं। जो साइट अपने ही पेज पर कुंजी टाइप करने को कहे, वह Hivesigner के ज़रिए नहीं पूछ रही है।
अपनी कुंजियाँ या पासकोड माँगने वाले किसी भी व्यक्ति को कभी न दें, चाहे वह चैट हो, ईमेल हो या सहायता का अनुरोध।

केवल ज़रूरी कुंजियाँ ही जोड़ें

रोज़मर्रा के उपयोग के लिए पोस्टिंग कुंजी जोड़ें।
सक्रिय कुंजी केवल वॉलेट के कामों के लिए, किसी ऐप को पहली बार अधिकृत करने के लिए, या किसी ऐप की अनुमति निरस्त करने के लिए जोड़ें।
मास्टर पासवर्ड जोड़ने से बचें। यदि आप उसे जोड़ते हैं, तो Hivesigner उससे बनने वाली हर कुंजी सहेज लेता है, स्वामी कुंजी भी।

किसी ऐप को पहली बार अधिकृत करने के बाद सक्रिय कुंजी इसी डिवाइस पर रह जाती है। यहाँ केवल पोस्टिंग कुंजी रखने के लिए खाता हटाएँ और फिर केवल पोस्टिंग कुंजी के साथ उसे दोबारा जोड़ें।

पासकोड का इस्तेमाल करें

पासकोड के बिना Hivesigner आपकी कुंजियाँ इस ब्राउज़र में बिना एन्क्रिप्शन के रखता है। वह हर बार शुरू होने पर उन्हें खुद खोल लेता है, इसलिए इस ब्राउज़र का उपयोग करने वाला कोई भी व्यक्ति आपकी ओर से हस्ताक्षर कर सकता है। खाते पेज ऐसे खाते को कोई पासकोड नहीं से चिह्नित करता है।

ऐसा पासकोड चुनें जिसे दूसरे अनुमान न लगा सकें। Hivesigner 4 या उससे अधिक अक्षर स्वीकार करता है। जितना लंबा, उतना कठिन।
अपना Hive मास्टर पासवर्ड या अपनी कोई कुंजी पासकोड के रूप में इस्तेमाल न करें।

ऐसे कंप्यूटर पर जिसे दूसरे लोग भी इस्तेमाल करते हैं:

हमेशा पासकोड लगाएँ।
काम पूरा होने पर Hivesigner का टैब बंद कर दें। अनलॉक किया गया खाता उस टैब में तब तक अनलॉक रहता है जब तक आप उसे बंद या रीलोड नहीं करते।
जो कंप्यूटर आपका नहीं है, वहाँ से जाने से पहले खाता हटाएँ। इससे भी बेहतर यह है कि वहाँ अपनी कुंजियाँ जोड़ें ही नहीं।

स्वीकृत करने से पहले पढ़ें

खाता जाँचें। जिस पंक्ति में “इस खाते से लॉगिन कर रहे हैं”, “इस खाते से अधिकृत कर रहे हैं” या “इस खाते से हस्ताक्षर” लिखा है, वही जवाब देने वाला खाता बताती है। गलत हो तो बदल लें।
जाँचें कि आगे कहाँ जाएँगे। “आपको HOST पर भेजता है” और “आपको HOST पर रीडायरेक्ट किया जाएगा।” उस साइट का नाम बताते हैं जिसे नतीजा मिलेगा। वह वही साइट होनी चाहिए जहाँ से आप आए थे।
जाँचें कि माँग कौन रहा है। ऐप अपना दिखने वाला नाम खुद चुनता है। “Hive खाता @ऐप_खाता” पंक्ति उसका असली Hive खाता दिखाती है। ऐप को अधिकृत या निरस्त करने वाले पेज पर Hivesigner ऐप की प्रोफ़ाइल के बारे में कहता है: “ऊपर दी गई सारी जानकारी स्वयं ऐप खाते द्वारा प्रकाशित की गई है। Hivesigner इसमें से किसी की भी पुष्टि नहीं करता।”
कुंजी जाँचें। वोट, पोस्ट या फ़ॉलो के लिए पोस्टिंग कुंजी चाहिए। यदि आप वोट देना चाहते थे और स्क्रीन आपकी सक्रिय या स्वामी कुंजी माँगे, तो वह अनुरोध कुछ और कर रहा है। रुक जाएँ।
अधिकार में बदलाव ध्यान से पढ़ें। “कुंजियाँ: कोई नहीं! (आपकी कुंजी हटा दी जाएगी)” का मतलब है कि यह बदलाव आपकी कुंजी को आपके खाते से हटा देगा। कुंजियों में बदलाव तभी स्वीकृत करें जब आपने खुद उसे शुरू किया हो।
चेतावनियाँ पढ़ें। “यह @उपयोगकर्ता के रूप में नहीं, बल्कि @खाता के रूप में कार्य करता है।” का मतलब है कि वह अनुरोध किसी दूसरे खाते के लिए काम कर रहा है।
केवल वही संदेश साइन करें जिसे आप समझते हैं। हस्ताक्षरित संदेश किसी के भी सामने साबित करता है कि आपने ठीक उसी पाठ पर हस्ताक्षर किए हैं।

हस्ताक्षर स्क्रीनों में दिखने वाली हर चीज़ के लिए देखें समीक्षा और हस्ताक्षर।

नकली पेज पहचानें

Hivesigner जैसा दिखने वाला पेज तब नकली है जब:

पता hivesigner.com नहीं है। यही एक संकेत है जो हमेशा काम आता है।
वह आपकी पोस्टिंग कुंजी नहीं मानता। असली Hivesigner पोस्टिंग कुंजी स्वीकार करता है और उसी से आपको लॉगिन कराता है। जो पेज मास्टर पासवर्ड या स्वामी कुंजी पर अड़ा रहे, वह Hivesigner नहीं है।
वह आपके जोड़े हुए खातों को नहीं जानता। ब्राउज़र हर साइट का भंडारण अलग रखता है। दूसरे पते पर मौजूद नकली साइट hivesigner.com पर जोड़े गए खाते नहीं देख सकती, इसलिए वह फिर से कुंजी माँगती है। असली Hivesigner उन्हें इसी ब्राउज़र में याद रखता है और, यदि आपने पासकोड लगाया है, तो केवल पासकोड पूछता है। वह कुंजी तभी माँगता है जब किसी अनुरोध को ऐसी कुंजी चाहिए जो इस डिवाइस पर नहीं है, और तब वह उसका नाम भी बताता है। जैसे: “इसके लिए आपकी सक्रिय कुंजी चाहिए, जो यहाँ @उपयोगकर्ता के लिए उपलब्ध नहीं है।”

नए ब्राउज़र या नए डिवाइस पर भी आपके खाते नहीं होते। वहाँ खाता जोड़ने से पहले भी पता जाँच लें।

यदि आपने किसी नकली पेज पर कुंजी टाइप कर दी है, तो उसे चोरी हुई मान लें। जितनी जल्दी हो सके उसे Hive पर बदल दें।

कोड ओपन सोर्स है

Hivesigner का कोड github.com/ecency/hivesigner-ui पर सार्वजनिक है। कोई भी उसे पढ़ सकता है और देख सकता है कि वह आपकी कुंजियों के साथ कैसा व्यवहार करता है। किसी समस्या की सूचना देने के लिए github.com/ecency/hivesigner-ui/issues पर issue खोलें। परिचय पेज वहीं बग की रिपोर्ट करें के रूप में जोड़ता है।