الإصدار 1.13.0
الصق القائمة التي صدّرها تطبيق المصادقة القديم، فيتحول كل رابط فيها إلى حساب. إجراء واحد لا إجراء لكل حساب — وتخرج الروابط نفسها من جديد متى أردت الرحيل.
رابط واحد، أو قائمة كاملة منها، أو رابط نقل من Google Authenticator — الحقل نفسه يقرأ الثلاثة.
قائمة روابط otpauth:// هي أكثر نص حساسية ستلصقه في أي مكان على الإطلاق: كل سطر بذرة تولّد رموز ذلك الحساب إلى الأبد. ويستحق الأمر الدقة في بيان إلى أين تذهب.
التحليل يجري داخل نافذة الإضافة نفسها. لا توجد خطوة رفع ولا خادم يستقبلها: لا تُجري الإضافة أي طلب شبكي أثناء الاستيراد، والطلب الوحيد الذي تُجريه من تلقاء نفسها هو فحص اختياري لساعتك.
حين يتعذّر قراءة سطر تحصل على رقمه ولا شيء غيره. ولا يذهب شيء إلى سجل المطوّر أيضًا: كان التحليل يسجّل اسم كل حساب يقرؤه وجهة إصداره — سطرًا واحدًا لكل مسح فيما مضى، أما بعد لصق مئتَي حساب فكان ذلك ليعني عرض قائمة مصادقتك بالكامل على الشاشة. أما الآن فلا يسجّل شيئًا.
ملف الروابط البسيطة غير مشفّر، ويُقال لك ذلك قبل كتابته — بما في ذلك حين يتعيّن استثناء حساب منه، وهو أمر يُسأل عنه لا يُبلَّغ به بعد وقوعه. أما التصدير المحمي بكلمة مرور فما زال موجودًا وما زال هو الخيار المناسب لنسخة تنوي الاحتفاظ بها.
الأحرف الأولى الملوّنة، وهي اختيارية، تُرسم من الحساب نفسه: حرفه هو، ولونه المحفوظ هو. ولا توجد عمليات جلب لأيقونات المواقع، لأن طلب أيقونة لكل خدمة يخبر من يردّ عليها بالضبط بالمواقع التي تستخدم عليها المصادقة الثنائية.
لا شيء من هذا يحتاج إلى تصديقنا على كلمتنا. ما يقرّر مصير القائمة التي تلصقها هو ملف واحد قابل للقراءة: اقرأه على GitHub.
يحمل الرابط رموزًا محسوبة سلفًا لساعة على الأكثر، ولا يحمل مفتاحك السري أبدًا. يفتحه من ترسله إليه في أي متصفح: لا شيء يُثبَّت ولا حساب يُنشأ. وحين تنتهي الساعة لا يبقى في الرابط ما يعرضه.
زر المشاركة بجانب الحساب هو ما يصنع الرابط. أضف كلمة مرور وأرسلها بطريق آخر — فلا الرابط وحده ولا كلمة المرور وحدها تفتح شيئًا.
سجل التغييرات التقني الكامل على GitHub: ملاحظات الإصدار.