เก็บคีย์ของคุณให้ปลอดภัย
คีย์ Hive ควบคุมบัญชีของคุณ ใครก็ตามที่มีคีย์ย่อมทำสิ่งต่าง ๆ ในนามคุณได้ Hivesigner เก็บคีย์ไว้ในเบราว์เซอร์ของคุณ และแสดงให้เห็นว่าคุณกำลังลงนามอะไร นิสัยต่อไปนี้จะช่วยให้คีย์ปลอดภัย
ตรวจที่อยู่เว็บก่อนเสมอ
ก่อนพิมพ์คีย์หรือรหัสปลดล็อก ให้ดูแถบที่อยู่ของเบราว์เซอร์ ต้องขึ้นว่า https://hivesigner.com
- หน้าปลอมลอกหน้าตาของ Hivesigner ได้ แต่ลอกที่อยู่ไม่ได้ อ่านที่อยู่ให้ครบ:
hivesigner.com.example.netไม่ใช่ hivesigner.com - ระวังคำที่เกินมา ตัวอักษรที่หายไปหรือสลับที่ และส่วนท้ายที่ต่างออกไป
- Hivesigner แสดงที่อยู่ที่ตัวเองทำงานอยู่บนแถบด้านบน หน้าปลอมเขียนข้อความอะไรตรงนั้นก็ได้ จึงควรเชื่อแถบที่อยู่ของเบราว์เซอร์
- เวลาจะเพิ่มคีย์ ให้พิมพ์ที่อยู่เองหรือใช้บุ๊กมาร์ก อย่าคลิกลิงก์จากข้อความ โฆษณา หรือผลการค้นหา
สิ่งที่ไม่จำเป็นต้องบอกใครเลย
- การเข้าสู่ระบบ โพสต์ โหวต ทำรายการกระเป๋าเงิน และอนุญาตแอป ไม่เคยต้องใช้รหัสผ่านหลักหรือคีย์ owner ของคุณ ดูควรเพิ่มคีย์ใด
- แอปที่ใช้ Hivesigner ไม่เคยต้องการคีย์ของคุณ แอปจะพาคุณไปที่ hivesigner.com และคีย์ของคุณยังอยู่ในเบราว์เซอร์ เว็บไซต์ที่ให้คุณพิมพ์คีย์ลงในหน้าของตัวเองไม่ได้ถามผ่าน Hivesigner
- อย่าให้คีย์หรือรหัสปลดล็อกแก่ผู้ที่ขอ ไม่ว่าจะในแชท อีเมล หรือคำขอความช่วยเหลือ
เพิ่มเฉพาะคีย์ที่คุณต้องใช้
- สำหรับการใช้งานประจำวัน ให้เพิ่มคีย์ posting
- เพิ่มคีย์ active เฉพาะตอนทำรายการกระเป๋าเงิน ตอนอนุญาตแอปครั้งแรก หรือตอนเพิกถอนสิทธิ์ของแอป
- หลีกเลี่ยงการเพิ่มรหัสผ่านหลัก ถ้าคุณเพิ่ม Hivesigner จะเก็บทุกคีย์ที่ได้จากรหัสผ่านนั้น รวมถึงคีย์ owner ด้วย
หลังจากอนุญาตแอปครั้งแรก คีย์ active จะยังอยู่บนอุปกรณ์นี้ หากต้องการให้เหลือเฉพาะคีย์ posting ที่นี่ ให้ลบบัญชีออก แล้วเพิ่มกลับเข้ามาใหม่ด้วยคีย์ posting อย่างเดียว
ใช้รหัสปลดล็อก
หากไม่มีรหัสปลดล็อก Hivesigner จะเก็บคีย์ของคุณไว้ในเบราว์เซอร์นี้โดยไม่เข้ารหัส และจะเปิดคีย์เองทุกครั้งที่เริ่มทำงาน ใครก็ตามที่ใช้เบราว์เซอร์นี้จึงลงนามในนามคุณได้ หน้าบัญชีจะกำกับบัญชีแบบนั้นว่าไม่มีรหัสปลดล็อก
- เลือกรหัสปลดล็อกที่คนอื่นเดาไม่ได้ Hivesigner รับตั้งแต่ 4 ตัวอักษรขึ้นไป ยิ่งยาวยิ่งเดายาก
- อย่าใช้รหัสผ่านหลักของ Hive หรือคีย์ใดคีย์หนึ่งของคุณเป็นรหัสปลดล็อก
บนคอมพิวเตอร์ที่คนอื่นใช้ด้วย:
- ตั้งรหัสปลดล็อกเสมอ
- ปิดแท็บ Hivesigner เมื่อใช้งานเสร็จ บัญชีที่ปลดล็อกแล้วจะยังปลดล็อกอยู่ในแท็บนั้นจนกว่าคุณจะปิดหรือโหลดใหม่
- บนคอมพิวเตอร์ที่ไม่ใช่ของคุณ ให้ลบบัญชีออกก่อนลุกจากเครื่อง ถ้าทำได้ อย่าเพิ่มคีย์ไว้ที่นั่นเลยจะดีกว่า
อ่านก่อนอนุมัติ
- ตรวจบัญชี บรรทัดที่เขียนว่า “เข้าสู่ระบบในนาม” “อนุญาตในนาม” หรือ “ลงนามในนาม” ระบุบัญชีที่จะตอบคำขอ ถ้าไม่ใช่บัญชีที่ต้องการให้สลับ
- ตรวจว่าต่อไปจะไปที่ไหน “จะพาคุณไปที่ HOST” และ “คุณจะถูกเปลี่ยนเส้นทางไปยัง HOST” ระบุเว็บไซต์ที่จะได้รับผลลัพธ์ ควรเป็นเว็บไซต์ที่คุณมาจากที่นั่น
- ตรวจว่าใครเป็นผู้ขอ แอปเลือกชื่อที่แสดงเองได้ บรรทัด “บัญชี Hive @บัญชีแอป” แสดงบัญชี Hive จริงของแอป ในหน้าอนุญาตหรือเพิกถอนสิทธิ์ Hivesigner ระบุถึงโปรไฟล์ของแอปว่า “ข้อมูลทั้งหมดข้างต้นเผยแพร่โดยบัญชีของแอปเอง Hivesigner ไม่ได้ตรวจสอบข้อมูลใด ๆ เหล่านี้”
- ตรวจคีย์ การโหวต การโพสต์ และการติดตามต้องใช้คีย์ posting ถ้าคุณตั้งใจจะโหวตแต่หน้าจอขอคีย์ active หรือ owner แปลว่าคำขอนั้นกำลังทำอย่างอื่น ให้หยุดไว้ก่อน
- อ่านการเปลี่ยนสิทธิ์ให้ละเอียด ข้อความ “คีย์: [ไม่มีเลย] (คีย์ของคุณจะถูกลบออก)” หมายความว่าการเปลี่ยนแปลงนี้จะนำคีย์ของคุณออกจากบัญชี อนุมัติการเปลี่ยนคีย์เฉพาะเมื่อคุณเป็นผู้เริ่มเอง
- อ่านคำเตือน ข้อความ “รายการนี้ไม่ได้ดำเนินการในนาม @ชื่อผู้ใช้ แต่ดำเนินการในนาม @บัญชี” หมายความว่าคำขอนั้นทำแทนอีกบัญชีหนึ่ง
- ลงนามเฉพาะข้อความที่คุณเข้าใจ ข้อความที่ลงนามแล้วพิสูจน์ต่อทุกคนว่าคุณได้ลงนามข้อความนั้นทุกตัวอักษร
ดูตรวจสอบและลงนาม สำหรับทุกสิ่งที่หน้าจอลงนามแสดง
สังเกตหน้าปลอม
หน้าที่ดูเหมือน Hivesigner เป็นของปลอมเมื่อ:
- ที่อยู่ไม่ใช่ hivesigner.com นี่คือสัญญาณเดียวที่ใช้ได้เสมอ
- มันปฏิเสธคีย์ posting ของคุณ Hivesigner ตัวจริงรับคีย์ posting และใช้คีย์นั้นพาคุณเข้าสู่ระบบ หน้าที่ยืนกรานขอรหัสผ่านหลักหรือคีย์ owner ไม่ใช่ Hivesigner
- มันไม่รู้จักบัญชีที่คุณเพิ่มไว้ เบราว์เซอร์แยกพื้นที่จัดเก็บของแต่ละเว็บไซต์ออกจากกัน เว็บไซต์ปลอมที่อยู่คนละที่อยู่จึงมองไม่เห็นบัญชีที่คุณเพิ่มไว้ที่ hivesigner.com และต้องขอคีย์อีกครั้ง Hivesigner ตัวจริงจำบัญชีเหล่านั้นไว้ในเบราว์เซอร์นี้ และถามแค่รหัสปลดล็อกถ้าคุณตั้งไว้ มันจะขอคีย์ก็ต่อเมื่อคำขอต้องใช้คีย์ที่อุปกรณ์นี้ไม่มี และจะบอกด้วยว่าเป็นคีย์ใด เช่น “ต้องใช้คีย์ active ของคุณ แต่ไม่มีคีย์ active ของ @ชื่อผู้ใช้ อยู่ที่นี่”
เบราว์เซอร์ใหม่หรืออุปกรณ์ใหม่ก็ไม่มีบัญชีของคุณเช่นกัน ที่นั่นก็ควรตรวจที่อยู่ก่อนเพิ่มบัญชี
ถ้าคุณเคยพิมพ์คีย์ลงในหน้าปลอม ให้ถือว่าคีย์นั้นถูกขโมยไปแล้ว รีบเปลี่ยนคีย์บน Hive โดยเร็วที่สุด
โค้ดเป็นโอเพนซอร์ส
โค้ดของ Hivesigner เปิดเผยที่ github.com/ecency/hivesigner-ui ใครก็อ่านได้และตรวจสอบได้ว่ามันจัดการคีย์ของคุณอย่างไร หากต้องการรายงานปัญหา ให้เปิด issue ที่ github.com/ecency/hivesigner-ui/issues หน้าเกี่ยวกับลิงก์ไปที่นั่นในชื่อรายงานข้อบกพร่อง