Как сохранить ключи в безопасности

Ваши ключи Hive управляют вашим аккаунтом. Любой, у кого они есть, может действовать от вашего имени. Hivesigner хранит их в вашем браузере и показывает вам, что вы подписываете. Эти привычки помогут сохранить их в безопасности.

Сначала проверьте адрес

Прежде чем вводить ключ или код доступа, посмотрите на адресную строку браузера. В ней должно быть https://hivesigner.com.

Поддельная страница копирует внешний вид Hivesigner, но не его адрес. Читайте адрес целиком: hivesigner.com.example.net — это не hivesigner.com.
Обращайте внимание на лишнее слово, пропущенную или заменённую букву, другое окончание адреса.
Hivesigner показывает адрес, на котором он запущен, в своей верхней панели. Поддельная страница может написать там что угодно, поэтому доверяйте адресной строке браузера.
Чтобы добавить ключ, наберите адрес сами или откройте его из закладок. Не переходите по ссылке из сообщения, рекламы или результатов поиска.

Что никогда не нужно сообщать

Для входа, публикаций, голосований, кошельковых операций и авторизации приложений никогда не нужны мастер-пароль и ключ владельца. См. Какой ключ добавлять.
Приложениям, которые используют Hivesigner, никогда не нужны ваши ключи. Они отправляют вас на hivesigner.com. Ваши ключи остаются в вашем браузере. Сайт, который просит ввести ключ на своей собственной странице, спрашивает его не через Hivesigner.
Никогда не передавайте ключи или код доступа тем, кто их просит: ни в чате, ни в письме, ни в обращении в поддержку.

Добавляйте только нужные ключи

Для повседневных действий добавьте постинг-ключ.
Активный ключ добавляйте только для кошельковых операций, для первой авторизации приложения или для отзыва доступа.
Не добавляйте мастер-пароль. Если вы его добавите, Hivesigner сохранит все ключи, которые из него получаются, включая ключ владельца.

После первой авторизации приложения активный ключ остаётся на этом устройстве. Чтобы оставить здесь только постинг-ключ, удалите аккаунт. Затем добавьте его снова только с постинг-ключом.

Используйте код доступа

Без кода доступа Hivesigner хранит ваши ключи в этом браузере без шифрования. Он открывает их сам при каждом запуске, поэтому любой, кто пользуется этим браузером, может подписывать от вашего имени. На странице Аккаунты такие аккаунты отмечены надписью Без кода доступа.

Выберите код доступа, который другие не угадают. Hivesigner принимает 4 символа и больше. Чем длиннее, тем труднее угадать.
Не используйте в качестве кода доступа мастер-пароль Hive или один из своих ключей.

На компьютере, которым пользуются другие люди:

Всегда ставьте код доступа.
Закрывайте вкладку Hivesigner, когда закончите. Разблокированный аккаунт остаётся разблокированным в этой вкладке, пока вы её не закроете или не перезагрузите.
На чужом компьютере удалите аккаунт, прежде чем уйти. А лучше вообще не добавляйте там свои ключи.

Читайте, прежде чем одобрять

Проверьте аккаунт. Строка «Вход от имени», «Авторизация от имени» или «Подпись от имени» называет аккаунт, который отвечает на запрос. Смените его, если он не тот.
Проверьте, куда вы попадёте дальше. «Перенаправит вас на HOST» и «Вы будете перенаправлены на HOST.» называют сайт, который получит результат. Это должен быть тот сайт, с которого вы пришли.
Проверьте, кто запрашивает доступ. Приложение само выбирает отображаемое имя. Строка «Аккаунт Hive @АККАУНТ_ПРИЛОЖЕНИЯ» показывает его настоящий аккаунт Hive. На странице авторизации или отзыва доступа Hivesigner пишет о профиле приложения: «Всё, что указано выше, опубликовано самим аккаунтом приложения. Hivesigner ничего из этого не проверяет.»
Проверьте ключ. Для голоса, поста или подписки нужен постинг-ключ. Если вы собирались проголосовать, а экран просит активный ключ или ключ владельца, запрос делает что-то другое. Остановитесь.
Читайте изменения полномочий. «ключи: НЕТ (ваш ключ будет удалён)» означает, что изменение уберёт ваш ключ из вашего аккаунта. Одобряйте изменение своих ключей, только если вы сами его начали.
Читайте предупреждения. «Этот запрос действует не от имени @ПОЛЬЗОВАТЕЛЬ, а от имени @АККАУНТ.» означает, что запрос действует за другой аккаунт.
Подписывайте только понятные вам сообщения. Подписанное сообщение доказывает кому угодно, что вы подписали именно этот текст.

Всё, что показывают экраны подписи, описано на странице Проверка и подпись.

Как распознать поддельную страницу

Страница, похожая на Hivesigner, поддельная, если:

Адрес не hivesigner.com. Это единственный признак, который работает всегда.
Она не принимает ваш постинг-ключ. Настоящий Hivesigner принимает постинг-ключ и выполняет вход с ним. Страница, которая требует мастер-пароль или ключ владельца, — это не Hivesigner.
Она не знает аккаунты, которые вы добавили. Браузер хранит данные каждого сайта отдельно. Поддельный сайт на другом адресе не видит аккаунты, добавленные на hivesigner.com, поэтому он снова просит ключ. Настоящий Hivesigner помнит их в этом браузере и спрашивает только код доступа, если вы его задали. Ключ он просит лишь тогда, когда запросу нужен ключ, которого нет на этом устройстве, и при этом называет его. Например: «Для этого нужен ваш активный ключ, но для @ПОЛЬЗОВАТЕЛЬ он здесь не сохранён.»

В новом браузере или на новом устройстве ваших аккаунтов тоже нет. Там проверьте адрес, прежде чем добавлять аккаунт.

Если вы ввели ключ на поддельной странице, считайте его украденным. Смените его в Hive как можно скорее.

Открытый исходный код

Код Hivesigner открыт и доступен на github.com/ecency/hivesigner-ui. Любой может прочитать его и проверить, как он обращается с вашими ключами. Чтобы сообщить о проблеме, создайте issue на github.com/ecency/hivesigner-ui/issues. Страница О проекте ведёт туда по ссылке Сообщить об ошибке.