Password Vault Обзор
Password Vault запрашивает 4-значный PIN-код, чтобы открыть хранилище; до этого записи не показываются. Чтобы затруднить подбор PIN-кода, число неудачных попыток ограничено: после пяти неверных PIN-кодов подряд хранилище блокируется, и его можно только сбросить, что удаляет все записи. В этой статье описано, как считаются попытки и что делает сброс.
Кратко
| Вопрос | Ответ |
|---|---|
| Сколько неверных PIN-кодов допускается? | 4; 5-й неверный PIN-код подряд блокирует хранилище |
| Где хранится счётчик? | В файле хранилища в OneDrive пользователя |
| Учитываются ли попытки на всех устройствах, страницах и в Teams? | Да, счётчик принадлежит хранилищу, а не странице или браузеру, и всегда увеличивается на основе последней версии файла хранилища |
| Сбрасывается ли он со временем? | Нет |
| Что его сбрасывает? | Правильный PIN-код (и смена PIN-кода) |
| Что происходит после 5 неверных PIN-кодов? | Отображается только экран Сброс; кнопка Сбросить после подтверждения удаляет все записи и PIN-код |
| Может ли администратор или Vitextra разблокировать хранилище? | Нет |
Если PIN-код неверный
Пока хранилище заблокировано, веб-часть вместо записей показывает запрос Введите PIN-код. Он проверяет PIN-код сразу после ввода четвёртой цифры; при вводе цифры скрываются. Если PIN-код неверный, поля очищаются, а в запросе отображается:
- «Неверный PIN-код»;
- Осталось попыток: число попыток, оставшихся до блокировки хранилища.
Строка Осталось попыток отображается в запросе с самого начала всякий раз, когда уже были неверные попытки, — в том числе после перезагрузки страницы или на другом устройстве, — а не только после неудачи на текущей странице. Вы можете сразу попробовать ещё раз или уйти со страницы и вернуться позже. Уход со страницы или её перезагрузка не сбрасывают счётчик.
Как считаются попытки
Счётчик неудачных попыток сохраняется в файле хранилища в вашем OneDrive после каждого неверного PIN-кода. Поэтому:
- попытки, сделанные на разных устройствах, в разных браузерах, на разных страницах и в Microsoft Teams, суммируются — все они работают с одним и тем же хранилищем, а веб-часть всегда увеличивает счётчик на основе последней версии файла хранилища;
- перезагрузка страницы, выход из учётной записи или ожидание не сбрасывают счётчик;
- счётчик обнуляется после ввода правильного PIN-кода. Смена PIN-кода также сбрасывает его.
📝 Заметка
Перед каждой проверкой PIN-кода веб-часть считывает последнюю версию файла хранилища, поэтому проверка и счётчик всегда используют текущее состояние, даже если, пока ваша страница была открыта, попытки делались на другом устройстве. Значение Осталось попыток, показанное до начала ввода, может всё же относиться к моменту, когда ваша страница загрузила хранилище; нажмите Обновить, чтобы обновить его.
После пяти неудачных попыток: экран сброса
Пятый неверный PIN-код подряд блокирует хранилище. Веб-часть больше не показывает список записей; вместо него отображается экран Сброс с сообщением «Вы слишком много раз вводили неправильный PIN-код.» и единственной кнопкой Сбросить. Никакие другие действия недоступны, и записи открыть нельзя. Этот экран появляется на каждой странице и на каждом устройстве, где вы открываете Password Vault, до тех пор, пока хранилище не будет сброшено.
Что делает сброс
Нажатие кнопки Сбросить открывает диалоговое окно Подтверждение с текстом «Вы уверены, что хотите сбросить настройки своего хранилища? Это действие приведет к удалению всех ваших паролей в хранилище.» и кнопками Отмена и Сбросить. Файл хранилища очищается только после того, как вы нажмёте Сбросить в этом диалоговом окне:
- все записи — названия, имена пользователей, пароли, URL-адреса, заметки, папки, теги и избранное — удаляются;
- PIN-код и счётчик неудачных попыток удаляются;
- появляется экран Настройка PIN-кода, и вы начинаете с пустым хранилищем и новым PIN-кодом (см. KB10442. Как настроить PIN-код в Password Vault).
❗ Важно
Сброс невозможно отменить в Password Vault. Прежде чем нажать Сбросить, убедитесь, что вы можете восстановить доступ к учётным записям, сохранённым в хранилище, другим способом, например через восстановление пароля в каждой службе.
Если тем временем хранилище было разблокировано правильным PIN-кодом на другом устройстве, блокировка снята: сброс не выполняется, и веб-часть, как обычно, показывает заблокированное хранилище с запросом Введите PIN-код. Если сброс не удаётся сохранить, на экране отображается красная полоса ошибки «К сожалению, произошла непредвиденная ошибка. Обновите страницу и повторите попытку.»
Хранилище сбрасывается только с этого экрана: в Password Vault нет команды для добровольного сброса хранилища.
Администратор не может разблокировать хранилище
Счётчик и данные для проверки PIN-кода существуют только в вашем файле хранилища; сам PIN-код нигде не хранится. Функции разблокировки для администраторов нет, а Vitextra не хранит копию вашего хранилища, вашего PIN-кода или ключа восстановления. Ни ваш администратор Microsoft 365, ни служба поддержки Vitextra не могут разблокировать хранилище, восстановить PIN-код или восстановить записи. Точно так же не существует способа восстановить забытый PIN-код; см. KB10460. Забыли PIN-код Password Vault? Что можно сделать.
Как не допустить блокировки хранилища
- Запишите PIN-код и храните запись в надёжном месте.
- После двух-трёх неудачных попыток остановитесь и убедитесь, что вводите правильный PIN-код, вместо того чтобы пробовать другие комбинации.
- Блокируйте компьютер, когда отходите от него: любой, кто может пользоваться вашим браузером с выполненным входом, может ввести неверные PIN-коды, и пять таких попыток заблокируют ваше хранилище.
- Храните важные учётные данные также в другом месте, одобренном вашей организацией.
💡 Совет
Если хранилище уже заблокировано, см. KB10461. Почему Password Vault заблокирован: «Вы слишком много раз вводили неправильный PIN-код». Обзор всех уровней защиты см. в статье KB10452. Как Password Vault защищает ваши данные: шифрование, PIN-код и хранение.
