Пароль на профиль

Пароль на отдельный профиль

Поставьте пароль на важные профили, и ARMANOS спросит его перед запуском профиля, правкой, выгрузкой и удалением. Он действует в программе, в кабинете и в сценариях, на всех машинах команды, и одинаково на обоих движках.

Запуском, правкой, выгрузкой, удалением, копией, доступом: Спрашивается перед
Закрыт на час, только для того, кто ошибся: Три неверных подряд
Отпечаток, а не сам пароль: На нашем сервере
Не шифруются: Файлы на диске

Что закрывает пароль

Пароль спрашивается перед запуском, правкой, выгрузкой, отправкой в папку синхронизации, удалением, копированием профиля и открытием доступа к нему, а также перед показом сохранённого входа и ключа 2FA. Копия получает тот же пароль. Он действует в программе, в кабинете и в сценариях, на всех машинах команды.

Пароль закрывает действия в ARMANOS. Профиль на диске он не шифрует.

Значок у имени
Закрытый профиль в списке отмечен значком. После ввода пароля значок говорит, до какого времени профиль открыт, а рядом стоит «Закрыть сейчас».
Открыт на десять минут
Каждое действие в эти минуты их продлевает, поэтому окно правки, открытое после ввода, сохраняется без второго вопроса.
До закрытия ARMANOS
Галочка в окне пароля держит профиль открытым до выхода из программы. Блокировка экрана, сон и выход из аккаунта закрывают его снова.
Действия пачкой
Пакетный запуск спрашивает пароль закрытых профилей по одному, с кнопкой «Пропустить этот». Другие действия пачкой закрытые профили не трогают и называют их одной строкой.

Как поставить

Откройте три точки у профиля и выберите «Пароль на профиль». Чтобы дать один пароль нескольким профилям, выберите их и нажмите «Пароль» на полосе действий пачкой.

Пароль ставится только при входе в аккаунт: без аккаунта забытый пароль сбросить было бы нечем. Он не короче восьми знаков. Короче 12 окно предупреждает, почему, сказано ниже.

1
Три точки, «Пароль на профиль»
В списке профилей, у того профиля, который закрываете.
2
Введите дважды
Окно предупредит, если два ввода разошлись и если пароль короткий.
3
«Поставить пароль»
Для вас профиль сейчас открыт, а в списке появляется значок.

Окно говорит, что пароль закрывает и чего не закрывает.

Неверный пароль

Три неверных ввода подряд закрывают профиль на час, но только для того, кто их ввёл: сотрудник не запрёт владельца в его же профиле. Сверх того десять неверных вводов за час по всем профилям закрывают этому человеку ввод паролей на час.

Верные вводы не ограничены, поэтому пакетный запуск закрытых профилей ни во что не упирается.

Забытый пароль

Владелец и администраторы пространства могут его сбросить, и сброс остаётся в журнале.

Они подтверждают, что это они, паролем своей учётной записи и кодом из приложения-аутентификатора, если включён вход в два шага. Администратор не сбрасывает пароль, который поставил владелец, а тот, кто ставил пароль, получает в программе уведомление: чей профиль, кто сбросил и когда.

Скрипты, расписания и ИИ-помощник

Местный API принимает пароль в теле запроса, а не в адресе: запрос с паролем в адресе отвергается до всякой проверки и попытку не тратит. Запрос со страницы сайта отвергается раньше, чем смотрится пароль, поэтому сайт, который вы открыли, не сожжёт ваши попытки.

Сценарий и расписание пропускают закрытый профиль и пишут «Закрыт паролем», а не сбой. Откройте профиль с галочкой «Не спрашивать до закрытия ARMANOS», и ночной прогон его возьмёт, если компьютер останется включённым и без блокировки экрана.

ИИ-помощник может передать пароль в launch_profile, и описание инструмента предупреждает, что пароль видит поставщик ИИ. Лучше сперва открыть профиль в ARMANOS.

POST /api/v1/browser/start: {"profileId": "…", "password": "…"}
POST /api/v1/profile/unlock: {"profileId": "…", "password": "…", "keepUntilExit": true}
POST /api/v1/profile/lock: {"profileId": "…"}
…/browser/start?password=…: Отказ: password_in_query, попытка не потрачена

Ответы называют причину кодом, рядом attemptsLeft или until.

В кабинете

На сайте у закрытого профиля тот же значок. Правка, удаление, доступ, расширения, копия и окончательное удаление из корзины спрашивают пароль. Пропуск живёт в памяти вкладки 15 минут, и «Выйти» закрывает его на сервере.

Чего это не делает

Файлы профиля на этом компьютере он не шифрует: кто может читать папку вашей учётной записи, прочтёт куки профиля и без ARMANOS. Владелец и администраторы пространства могут сбросить пароль, подтвердив себя паролем своей учётной записи.
Каждая машина, где этот профиль можно открыть, хранит отпечаток пароля, чтобы профиль оставался закрытым и без сети. Предел в три попытки держит только того, кто вводит пароль в ARMANOS: короткий пароль по этому отпечатку можно подобрать и без ARMANOS, без всякого предела. Защищает только длина. Берите фразу от 12 знаков.
Запущенный профиль открыт: его окно и адрес отладки отвечают без пароля, пока вы его не остановите.
Кнопки «Запомнить пароль» нет. Пароль не хранится ни в файле, ни в связке ключей системы, поэтому забытый пароль можно сбросить, но не показать.
Это не пароль на саму программу: ARMANOS откроет любой, кто уже вошёл в этот компьютер.

Как проверить

Каждое утверждение выше лежит в одном файле.

Каждая дверь к профилю спрашивает пароль, на обоих движках: apps/desktop/src/main/main.js · apps/desktop/test/пароль-профиля-двери.js · apps/desktop/test/пароль-профиля-запуск.js
Окна: значок, «Закрыть сейчас», по одному при пакетном запуске, местный API: apps/desktop/src/manager/profile-password.js · apps/desktop/test/пароль-профиля-окна.js
Три неверных подряд на человека, десять в час по всем профилям, верные без предела, сброс паролем учётной записи: apps/server/src/profiles/profile-protection.service.ts · apps/server/test/пароль-профиля-промахи-и-сброс.js
Пропуск подписан своим ключом, живёт 15 минут и гаснет при выходе: apps/server/src/profiles/profile-unlock.service.ts · apps/server/test/пароль-профиля-пропуск.js
Копия получает тот же пароль: apps/server/test/пароль-профиля-копия.js
Тот, кто ставил пароль, узнаёт, кто его сбросил: apps/server/test/пароль-профиля-кто-сбросил.js
Пароль не пишется ни в один файл, журнал и ответ: apps/desktop/test/пароль-профиля-не-утекает.js
Те же доводы запуска и тот же отпечаток с паролем и без: apps/desktop/test/пароль-профиля-запуск.js
Кабинет держит пропуск в памяти вкладки: apps/web/lib/пропуск-профиля.ts · apps/web/test/пароль-профиля-кабинет.js

Вопросы

Нужен ли пароль сотруднику?: Да, чтобы открыть, поправить или открыть доступ к профилю с паролем: на своей машине, в кабинете и в сценариях.
Кто может поставить?: Тот, кто завёл профиль, администратор или владелец пространства. Участник, которому профиль только открыт, пароль не ставит и не снимает, поэтому не запрёт владельца.
Что с копией?: Копия получает тот же пароль на сервере тем же шагом, которым заводится, поэтому открытого двойника нет. Делается она только при связи с аккаунтом.
Уносит ли выгрузка архивом пароль?: Нет. Выгрузка сперва спрашивает пароль профиля, а архив закрыт паролем выгрузки, который вы вводите: выпустить сессию решает тот, кто знает пароль профиля.
Видят ли сайты что-то новое?: Нет. Пароль спрашивается в ARMANOS до запуска браузера, и в браузер о нём ничего не уходит: отпечаток остаётся тем же.
Есть ли это на бесплатном тарифе?: Да, на всех тарифах.

Читать дальше

Закройте важные профили

Установите ARMANOS, войдите в аккаунт и поставьте пароль на профиль из трёх точек.

Скачивание откроется при запуске Локальный API