نحن على Product Hunt اليوم! اترك تعليقًا
أصبح Authenticator 1.15.2 متاحًا. اطّلع على الجديد
الإصدار 1.15.0
مع Pro، تحتفظ الإضافة بنسخة مشفّرة من حساباتك على خادمنا. وهي مقفلة برمز استرداد لا يغادر متصفحك أبدًا — ولا نستطيع نحن فتحها.
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
نسخة سحابية كما تصل إلى خادمنا، حقلًا حقلًا. الحسابات هي السطر الأخير: مشفّرة في متصفحك قبل إرسالها.
نسخة احتياطية من مفاتيحك السرية للمصادقة الثنائية على خادم شخص آخر تستحق تدقيقًا صارمًا، فإليك بالضبط ما يصل إلى خادمنا، وما يستطيع فعله به.
تُشفَّر حساباتك داخل الإضافة باستخدام AES-256-GCM، بمفتاح مشتق من رمز الاسترداد الخاص بك. وما نخزّنه هو هذا النص المشفّر — لا يمكن أن يُقرأ فيه اسم ولا اسم خدمة ولا مفتاح سري ولا رمز.
يحتفظ خادمنا بمعرّف قصير للرمز وبتجزئة (hash) لقيمة ثانية مشتقة منه، تثبت أن متصفحًا ما يحمل الرمز. ولا يتيح أيٌّ منهما لأحد أن يستنتج الرمز أو المفتاح. وإن فقدت الرمز، فلن نستطيع نحن أيضًا فتح نسخك.
كما في النسخ التلقائية على جهازك، لا تضيف النسخة السحابية إلا الحسابات الناقصة. لا شيء مما لديك يُستبدَل أو يُحذف بالاستعادة.
إيقاف النسخ الاحتياطي السحابي يحذف كل النسخ، ولا يتم ذلك إلا بالرمز — فمعرّف التثبيت الذي تستخدمه الإضافة في مواضع أخرى لا يكفي. وإذا كانت الحماية بكلمة مرور مفعّلة، فإن الرمز المحفوظ في الإضافة يكون مشفّرًا بكلمة مرورك أيضًا.
لا شيء من هذا يحتاج إلى تصديقنا على كلمتنا. التشفير والطلب والاستعادة كلها في ملف واحد: اقرأه على GitHub.
سجل التغييرات التقني الكامل على GitHub: ملاحظات الإصدار.