Het belang van "Incognito" en "Private" vensters

Of, kijk uit met dTube, busy.org, utopian.io, dMania en ...?

Hoewel het er nog niet naar lijkt met dit weer, beginnen we toch weer uit te kijken naar de vakantie, en dan willen we natuurlijk onze ervaringen delen via Steemit.

Maar steeds meer mensen gebruiken ook andere apps die op de Steem blockchain draaien. Zoals Utopian, DTube, dMania of busy.org, allemaal waardevolle toevoegingen aan Steem.

SteemConnect

Er is echter 1 probleem met deze apps.

In plaats dat elke app zijn eigen functie moet bouwen om in te loggen, wat nooit een goede oplossing is, gebruiken ze allemaal SteemConnect.

Thank you, busy.org

Laat ik vooraf heel duidelijk zijn; ik juich de inspanningen van busy.org, de bouwers van SteemConnect, van harte toe.
Door een gratis, betrouwbare, oplossing beschikbaar te stellen voorkom je een versnippering aan oplossingen en inspanningen, en kan je zorgen voor een veiliger oplossing.

Het probleem

De 1e keer dat je je aanmeldt bij een app (bijvoorbeeld d.tube), vraagt hij of hij via SteemConnect je gegevens mag verbinden. Je hoeft dan slechts eenmalig je key, voor bijvoorbeeld posting, in te geven, en verder heb je er geen omkijken naar.
Hier is het probleem.
Er zitten een tweetal "fouten" (of keuzes) in SteemConnect.

1. Je wordt niet automatisch uitgelogd uit een app.
   Dit betekent dat wanneer je na enige tijd weer naar de app gaat, je niet wordt gevraagd om opnieuw in te loggen. Dus op de pc waarop je hebt gewerkt kan iedereen direct in je account, zonder hiervoor in te hoeven loggen.
   Dit zou je kunnen oplossen door consequent te kiezen voor "uitloggen", als je klaar bent met de app, maar veel mensen sluiten een app af door het venster te sluiten (kruisje rechtsboven??).
2. SteemConnect logt je automatisch in.
   Zelf als je wel zo goed bent om te kiezen voor uitloggen, is het probleem niet opgelost.
   Probeer het maar eens; log uit DTube of busy.org, en kies dan voor "login". Je ziet dat je automatisch inlogt met de laatste gegevens. Deze informatie wordt uit de cookie ingelezen en opnieuw gebruikt.
   Het grote voordeel is dat je niet constant de keys hoeft op te zoeken, wat logisch is gezien de complexiteit hiervan.

Wat is nu het probleem?
Er zijn een tweetal situaties waarin dit een probleem is.

Situatie 1

Als je meerdere accounts hebt kun je niet wisselen, je komt altijd in de laatste account terecht.
Dit is lastig, maar je zou een tweede browser kunnen hebben voor de andere account.
Of je kan uitloggen, je cookies verwijderen, en opnieuw inloggen.
Omslachtig, maar te overzien.

Situatie 2

Een groter probleem, en een potentieel veiligheidsrisico, is als je gebruik maakt van een andere computer.
Stel je voor dat je bij vrienden Steemit wil laten zien, en hoe je via DTube een goed alternatief hebt voor Youtube. Deze informatie blijft op de andere pc staan, en zodra iemand naar DTube gaat, zitten ze in jouw account.
Nu kunnen ze daar enkel maar videos uploaden, onder jouw naam, veel meer is daar niet mogelijk.
Maar als je nu busy.org hebt getoond, als alternatief voor Steemit? Dan komen ze de volgende keer in busy, in jouw account. Dus met alle mogelijkheden en toegang tot je wallet.
Maar het zijn vrienden, die doen dat toch niet, toch?

En wat nu als je tijdens je vakantie dat leuke filmpje op DTube wilt plaatsen?
De pc's in het hotel zijn toch gratis te gebruiken, dus waarom niet?
Dan heb je meteen hetzelfde probleem, iedereen komt daarna automatisch in jouw account. En je wilt niet dat jouw reputatie vernietigd wordt omdat iemand anders ongepaste filmpjes plaatst in jouw naam.
Of stel dat iemand anders al op DTube is geweest, dan kom je in hun account. Hoe kan ik dan onder mijn naam iets plaatsen?
Het zou zo moeten zijn dat deze openbare computers per gebruiker een verse account gebruiken, zodat dit niet kan voorkomen, maar de realiteit wijst helaas anders uit.

Oplossing

Gelukkig is het mogelijk een hoop problemen te voorkomen, door even een extra stap te nemen.

Zoals eerder gezegd kan je de cookies wissen voor je naar een site gaat. Dit is omslachtig, en in sommige gevallen zijn browsers of computers zo dichtgetimmerd dat je die mogelijkheid niet hebt.
Als dat wel werkt, moet je er wel aan denken alles weer te wissen als je een site hebt afgesloten en voor je de computer verlaat.

Een makkelijker, en veiliger, alternatief is ingebouwd in de huidige browsers.
**Kies altijd voor een "New Private Window" of Firefox of een "Incognito Window" in Google Chrome, als je niet op je eigen computer werkt. (Sorry, bij mij is alles engels, je moet even kijken hoe het in het NL heet)
Door deze te kiezen wordt je informatie verwijderd als je de browser sluit, en kan iemand niet zomaar je inloggegevens misbruiken.

Hoewel ik het nu voornamelijk heb over SteemConnect, zou ik je aanraden ALTIJD een Private of Incognito window te gebruiken, als je je eigen computer niet gebruikt.
Dit is zeker van belang als je internet bankiert op een andere computer!

NB. Dit probleem heb je niet bij Steemit.com. Als je hier uitlogt zal Steemit altijd je wachtwoord/key vragen bij opnieuw inloggen.

Nog een kleine tip om je wachtwoorden veilig mee te nemen.

Je kunt natuurlijk alle informatie op een papiertje schrijven, en telkens opnieuw intypen.

De procedure die ikzelf gebruik is redelijk simpel, en veilig.

Op mijn computer heb ik een aantal tekstbestanden (in een beveiligde folder), met al mijn wachtwoorden en inloggevens staan.
Deze bestanden werk ik bij als er iets veranderd of bijkomt.

Door middel van 7zip maak ik hiervan een gecomprimeerde zip-file, met wachtwoord.
Dit is een lang en niet makkelijk te raden wachtwoord, en noodzakelijk om de zip-file te decomprimeren.

Deze zip-file heb ik online staan op mijn server, ook in een beveiligde directory, en wordt verder door niets geindexeerd. Alternatief zou je hiervoor Google Drive of Onedrive kunnen gebruiken, maar ik hou het graag onder mijn eigen verantwoordelijkheid.

Omdat ik kan zien als iemand het bestand heeft benaderd of gedownload, ben ik ook op de hoogte voor het geval iemand probeert mijn gegevens te kraken.

Ik hoop dat dit helpt om veiliger op vakantie te gaan, en problemen te voorkomen.
Als je deze tips handig vindt, resteem deze post dan zodat meer mensen op de hoogte zijn.

Bij vragen of opmerkingen, graag in de comments.