Password Vault Обзор
Password Vault запрашивает PIN-код один раз — чтобы открыть хранилище. Пока хранилище заблокировано, веб-часть не показывает ни одной вашей записи — только запрос PIN-кода. После ввода PIN-кода отображается список, и все действия выполняются сразу; хранилище остаётся разблокированным, пока вы работаете, и снова автоматически блокируется после пяти минут бездействия. В этой статье описано, для чего нужен PIN-код, когда хранилище блокируется и что происходит в этот момент.
Заблокировано и разблокировано
Веб-часть всегда находится в одном из двух состояний:
- Заблокировано — состояние после каждой загрузки страницы. Веб-часть не показывает записи, даже их названия: вместо списка отображается запрос Введите PIN-код. На панели инструментов доступна только кнопка Обновить.
- Разблокировано — состояние после ввода правильного PIN-кода. Отображаются список, поле Поиск и фильтр, кнопка Создать элемент и шестерёнка Настройка, и все действия выполняются сразу, без повторного запроса PIN-кода.
Состояние блокировки относится к открытой странице: разблокировка хранилища в одной вкладке браузера, на одном устройстве или в Microsoft Teams не разблокирует его где-либо ещё.
Запрос ввода PIN-кода
Пока хранилище заблокировано, веб-часть вместо списка показывает запрос Введите PIN-код с текстом Введите свой PIN-код, чтобы продолжить и четырьмя полями для цифр.
- Введите свой 4-значный PIN-код. Цифры при вводе скрыты. PIN-код проверяется автоматически сразу после ввода четвёртой цифры — кнопки «ОК» нет.
- Если PIN-код правильный, запрос исчезает и отображаются ваши записи.
- Если PIN-код неверный, в запросе отображаются сообщения Неверный PIN-код и Осталось попыток: N, и можно попробовать снова. Строка Осталось попыток отображается также всякий раз, когда уже были засчитаны неверные PIN-коды, — например, после перезагрузки или на другом устройстве.
❗ Важно
Неверные PIN-коды подсчитываются в файле вашего хранилища, поэтому счётчик общий для всех ваших страниц, устройств и вкладок Teams и не сбрасывается со временем — его сбрасывает только правильный PIN-код. После пяти неверных PIN-кодов подряд хранилище блокируется, и его можно только сбросить, при этом удаляются все записи. См. статью KB10455. Неверный PIN-код в Password Vault: что происходит после пяти неудачных попыток.
Для чего нужен PIN-код
| Действие | Заблокировано | Разблокировано |
|---|---|---|
| Просмотр списка: названия и имена пользователей | Скрыт — вместо него отображается запрос Введите PIN-код | Отображается |
| Развёртывание записи для просмотра полей Имя пользователя, URL-адрес, Папка, Теги и Заметки | Недоступно | Доступно |
| Показ пароля (кнопка с глазом), Скопировать в буфер обмена рядом с полем Имя пользователя или Пароль | Недоступно | Доступно сразу |
| Добавление в избранное и удаление из него (звёздочка), Поиск и раскрывающийся список фильтра | Недоступно | Доступно |
| Создать элемент, Изменить, Удалить | Недоступно | Доступно сразу |
| Настройка → Сменить PIN-код | Недоступно (шестерёнка скрыта) | Доступно сразу |
| Обновить | Доступно | Доступно |
Коротко: PIN-код нужен один раз — чтобы открыть хранилище. После этого ни одно действие не запрашивает его снова, пока хранилище не заблокируется.
📝 Заметка
Пока хранилище разблокировано, названия и имена пользователей отображаются в списке, а URL-адрес, папка, теги и заметки — в открытом виде, как только запись развёрнута. Любой, кто в это время видит ваш экран, может их прочитать. Не храните в поле Заметки секреты, такие как ответы на контрольные вопросы или коды восстановления. О том, как защищено каждое поле, рассказывается в статье KB10452. Как Password Vault защищает ваши данные: шифрование, PIN-код и хранение.
Когда хранилище снова блокируется
Хранилище снова блокируется в следующих случаях:
- Пять минут без активности. Активность — это щелчок мышью (или касание) либо нажатие клавиши внутри веб-части, включая её диалоговые окна и экран Изменить PIN-код. Каждый щелчок или нажатие клавиши внутри веб-части запускает пятиминутный период заново. Перемещение мыши, прокрутка страницы или работа в другом месте страницы либо в другом приложении не считаются.
- Перезагрузка страницы. Разблокированное состояние хранится только в открытой странице; после перезагрузки или при повторном открытии страницы позже хранилище запускается заблокированным.
- Закрытие страницы, вкладки браузера или вкладки Teams.
Кнопка Обновить не блокирует хранилище: она заново загружает ваши записи из OneDrive и сохраняет текущее состояние — если только ваш PIN-код тем временем не был изменён или хранилище не было сброшено на другом устройстве; в этом случае страница блокируется и запрашивает новый PIN-код.
Кнопки блокировки нет. Чтобы немедленно заблокировать хранилище, перезагрузите или закройте страницу.
Что происходит при блокировке хранилища
По истечении пяти минут веб-часть:
- скрывает список, поле Поиск и фильтр и вместо них показывает запрос Введите PIN-код;
- скрывает все показанные пароли;
- удаляет ключ шифрования из памяти страницы;
- закрывает все открытые диалоговые окна — Создать элемент, Изменить свойства и подтверждение Удалить — без сохранения; после блокировки изменение сохранить уже нельзя;
- закрывает экран Изменить PIN-код; PIN-код остаётся прежним.
После повторного ввода PIN-кода список снова отображается с тем же текстом поиска и фильтром; развёрнутые записи свёрнуты.
❗ Важно
Скопированный пароль остаётся в буфере обмена после блокировки хранилища — Password Vault не очищает буфер обмена. Вставьте пароль туда, куда нужно, а затем скопируйте что-нибудь другое, особенно на общем компьютере.
Советы по безопасной работе
- Блокируйте компьютер (например, клавишами Windows + L) каждый раз, когда отходите от него. Автоматическая блокировка скрывает хранилище только через пять минут; до этого всё показанное остаётся видимым на открытой странице.
- Закрывайте или перезагружайте страницу, когда закончили работу, не дожидаясь автоматической блокировки.
- Сохраняйте изменения, прежде чем отойти. Диалоговое окно Создать элемент или Изменить свойства, оставленное открытым на пять минут без активности, закрывается, и его изменения теряются.
- Вводите PIN-код внимательно. В запросе Введите PIN-код цифры скрыты, а каждая ошибка засчитывается в лимит из пяти попыток.
- Храните PIN-код в надёжном месте. Забытый PIN-код невозможно восстановить; см. статью KB10460. Забыли PIN-код Password Vault? Что можно сделать.
💡 Совет
О смене PIN-кода см. статью KB10450. Как сменить PIN-код в Password Vault. Просмотр и копирование паролей пошагово описаны в статье KB10444. Как просмотреть и скопировать пароль или имя пользователя в Password Vault.
