Wir sind heute auf Product Hunt! Kommentar schreiben

Authenticator 1.15.2 ist da. Neuerungen ansehen

Installieren

Version 1.15.0

Computer weg, Codes noch da

Mit Pro bewahrt die Erweiterung eine verschlüsselte Kopie deiner Konten auf unserem Server auf. Sie ist mit einem Wiederherstellungscode gesichert, der deinen Browser nie verlässt — wir können sie nicht öffnen.

Eine Cloud-Kopie, so wie sie bei unserem Server ankommt, Feld für Feld. Die Konten sind die letzte Zeile: in deinem Browser verschlüsselt, bevor sie gesendet werden.

So funktioniert es

  1. 1Öffne „Einstellungen“ → „Sichern & Wiederherstellen“ → „Cloud-Backup“ und klicke auf „Einschalten“. Du bekommst deinen Backup-Wiederherstellungscode; gib ihn einmal ein, um zu bestätigen, dass du ihn gespeichert hast, und die erste Kopie wird gesendet.
  2. 2Danach wird eine Kopie gesendet, sobald sich deine Konten geändert haben und die Erweiterung geöffnet wird, oder wenn du auf „Jetzt sichern“ klickst. Das Wiederherstellen einer Kopie ergänzt nur die Konten, die fehlen.
  3. 3Gib auf einem neuen Computer deinen Lizenzschlüssel ein, dann den Wiederherstellungscode: Die neueste Kopie ist sofort da. Ist Pro abgelaufen, findet „Mit deinem Lizenzschlüssel aus dem Cloud-Backup wiederherstellen“ deine Kopien noch 90 Tage lang.

Warum wir sie nicht lesen können

Ein Backup deiner geheimen 2FA-Schlüssel auf einem fremden Server verdient einen kritischen Blick. Deshalb hier genau, was bei unserem ankommt und was er damit tun kann.

Verschlüsselt, bevor es deinen Browser verlässt

Deine Konten werden in der Erweiterung mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der aus deinem Wiederherstellungscode abgeleitet ist. Was wir speichern, ist dieser Geheimtext — kein Name, kein Aussteller, kein geheimer Schlüssel und kein Code ist darin lesbar.

Der Code erreicht uns nie

Unser Server speichert eine kurze ID des Codes und einen Hash eines zweiten, daraus abgeleiteten Werts, der beweist, dass ein Browser den Code hat. Aus keinem von beiden lässt sich der Code oder der Schlüssel ermitteln. Wenn du den Code verlierst, können auch wir deine Kopien nicht öffnen.

Wiederherstellen ergänzt nur

Wie die automatischen Kopien auf deinem Computer ergänzt auch eine Cloud-Kopie nur die Konten, die fehlen. Nichts, was du hast, wird durch eine Wiederherstellung ersetzt oder entfernt.

Nur der Code kann sie löschen

Wenn du das Cloud-Backup ausschaltest, wird jede Kopie gelöscht, und dafür braucht es den Code — die Installations-ID, die die Erweiterung an anderer Stelle verwendet, reicht nicht. Ist der Passwortschutz aktiv, ist der in der Erweiterung gespeicherte Code zusätzlich mit deinem Passwort verschlüsselt.

Nichts davon musst du glauben. Verschlüsselung, Anfrage und Wiederherstellung stehen in einer einzigen Datei: auf GitHub ansehen.

Außerdem in dieser Version

  • Ein zweiter Stil: Wähle „Modern“ unter „Einstellungen“ → „Darstellung“, wo du auch zwischen Hell und Dunkel umschaltest. „Klassisch“ bleibt der Standard, und nichts ändert sich, bis du dich entscheidest.
  • Damit wir sehen, wo neue Nutzer hängen bleiben, meldet eine neue Installation jetzt, wie das Hinzufügen ihres ersten Kontos gelaufen ist — welcher Weg gewählt, welcher Schritt erreicht, welcher Fehler angezeigt wurde, als Arten und Anzahlen, nie, was gescannt oder eingetippt wurde —, und zwar innerhalb von Minuten während ihrer ersten drei Tage. Installationen von vor dieser Version tun das nicht.
  • Die Deinstallationsseite erhält jetzt auch die Angabe, wie weit eine neue Installation auf dem Weg zu ihrem ersten Konto gekommen ist, und die Willkommensseite die Installations-ID, die unser Server nur für Installationen aufbewahrt, die über eine unserer Anzeigen kamen.
  • Wenn Pro endet, lassen sich deine Cloud-Kopien noch 90 Tage lang wiederherstellen. Kaufst du Pro erneut in einem Browser, der die frühere Lizenz hatte, wird das Backup auf die neue übertragen.
  • Keine neuen Berechtigungen. Weiterhin keine Host-Berechtigungen und keine Content-Skripte.

Die vollständige technische Änderungsliste steht auf GitHub: Release Notes.

Noch nicht installiert?

Kostenlos nutzbar, quelloffen, ohne Konto.

Zu Chrome hinzufügen

Frühere Versionen