Ya está disponible Authenticator 1.13.0. Ver las novedades

Añadir a Chrome

Versión 1.13.0

Cien cuentas, un solo pegado

Pega la lista que exportó tu antiguo autenticador y cada enlace se convierte en una cuenta. Una acción, no una por cuenta — y los mismos enlaces vuelven a salir cuando quieras marcharte.

otpauth:// links, one per lineotpauth://totp/GitHub:ada@work.com?secret=JBSW…otpauth://totp/AWS:ada@work.com?secret=KRSXG5…otpauth://totp/Stripe:ada@work.com?secret=MZXW…otpauth://totp/Fastmail:ada@work.com?secret=ON…+ 94

Un enlace, una lista de ellos, o un enlace de transferencia de Google Authenticator: el mismo campo lee los tres.

Cómo funciona

  1. 1Exporta desde tu app anterior. Más de las que la gente cree pueden hacerlo, y varias generan una lista simple de enlaces otpauth://.
  2. 2Abre Ajustes → Pegar enlaces y pégalo todo de una vez. Un archivo .txt con esos mismos enlaces entra por Importar.
  3. 3Lee lo que te dice: añadidas, ya presentes y — por número de línea — todo lo que no pudo usar.

Por qué esto es seguro

Una lista de enlaces otpauth:// es el texto más delicado que pegarás jamás en ningún sitio: cada línea es una semilla que genera códigos para esa cuenta para siempre. Conviene ser exactos sobre adónde va.

Nunca sale de tu equipo

El análisis ocurre en la propia ventana de la extensión. No hay paso de subida ni servidor que lo reciba: la extensión no hace ninguna petición de red durante una importación, y la única que hace por su cuenta es una comprobación opcional de tu reloj.

El informe cuenta; no cita

Cuando una línea no se puede leer, obtienes su número y nada más. Tampoco va nada a la consola: el análisis solía registrar el nombre y el emisor de cada cuenta leída, que antes era una línea por escaneo y tras pegar doscientas cuentas habría sido tu inventario 2FA entero en pantalla. Ahora no registra nada.

La exportación dice lo que es

Un archivo de enlaces simples no está cifrado, y se te avisa antes de escribirlo — incluida la vez en que una cuenta debe quedarse fuera, algo que se te pregunta en lugar de comunicártelo después. La exportación protegida con contraseña sigue ahí y sigue siendo la indicada para una copia que pienses conservar.

No se descarga nada para dibujar tu lista

Las iniciales de color, opcionales, se dibujan a partir de la propia cuenta: su letra, su color guardado. No hay búsquedas de favicon, porque pedir un icono por servicio le diría a quien responda exactamente en qué sitios tienes 2FA.

Nada de esto hay que creerlo sin más. Lo que decide qué pasa con una lista pegada es un único archivo legible: léelo en GitHub.

Envíe un código, no su cuenta

El enlace lleva códigos ya calculados para una hora como máximo, nunca su clave secreta. Quien lo reciba lo abre en cualquier navegador: nada que instalar y ninguna cuenta que crear. Pasada la hora, al enlace no le queda nada que mostrar.

492 713authenticator.sh/s#8Qw2rT…1 horaVálido durante5 min15 min30 min1 horaCrear enlace

El botón de compartir junto a una cuenta crea el enlace. Añada una contraseña y envíela por otra vía: por separado, ni el enlace ni la contraseña abren nada.

También en esta versión

  • Exporta cada cuenta como enlaces otpauth:// simples, uno por línea, en un archivo de texto que casi cualquier otro autenticador puede leer. Lo que escribe la exportación es exactamente lo que la importación acepta de vuelta, y hay una prueba que mantiene unidos ambos extremos.
  • Iniciales de color junto a tus cuentas, desactivadas por defecto en Ajustes — y el nombre completo de cualquier cuenta al pasar el cursor, en todas las vistas.
  • En el tamaño de ventana más pequeño, la fila compacta devuelve su anchura al nombre de la cuenta, para que dos cuentas del mismo servicio dejen de parecer idénticas.
  • Elige dónde se abre la extensión: el popup, una ventana flotante o el panel lateral de Chrome. La ventana y el panel siguen abiertos mientras cambias de pestaña y de aplicación; el popup se cierra en cuanto pierde el foco, justo lo que no quieres cuando tienes que copiar el código a mano.
  • Al crear un enlace para compartir, tú eliges el nombre que aparece encima del código: el de la cuenta por defecto, o ninguno si quien lo abra no tiene por qué saber de qué servicio es.
  • Añadir cuenta, Editar y Compartir se abren como pantallas completas con una flecha de retroceso en vez de diálogos, y la guía inicial pliega los pasos alternativos para que el botón que cierra cada camino quede siempre a la vista.
  • Correcciones: en árabe los interruptores de ajustes dibujaban su botón fuera del carril, y en los idiomas con un nombre más largo para esta app la cabecera empujaba sus propios iconos fuera del borde y cortaba el engranaje.
  • Los ajustes terminan con el número de versión, así que responder «¿qué versión tienes?» ya no obliga a salir de la ventana.

El registro de cambios técnico completo está en GitHub: notas de la versión.

¿Aún no la tienes?

Gratis, de código abierto y sin cuenta que registrar.

Añadir a Chrome

Versiones anteriores