¡Hoy estamos en Product Hunt! Dejar un comentario

Ya está disponible Authenticator 1.15.2. Ver las novedades

Instalar

Versión 1.15.0

Pierde el ordenador, conserva tus códigos

Con Pro, la extensión guarda una copia cifrada de tus cuentas en nuestro servidor. Está protegida con un código de recuperación que nunca sale de tu navegador: nosotros no podemos abrirla.

Una copia en la nube tal como llega a nuestro servidor, campo por campo. Las cuentas son la última línea: cifradas en tu navegador antes de enviarse.

Cómo funciona

  1. 1Abre «Ajustes» → «Respaldo y Restauración» → «Copia en la nube» y pulsa «Activar». Recibirás tu código de recuperación de copias; escríbelo una vez para confirmar que lo has guardado, y se enviará la primera copia.
  2. 2A partir de entonces se envía una copia cada vez que cambian tus cuentas y se abre la extensión, o cuando pulsas «Hacer copia ahora». Restaurar una copia solo añade las cuentas que faltan.
  3. 3En un ordenador nuevo, introduce tu clave de licencia y luego el código de recuperación: la copia más reciente llega al instante. Si Pro ha terminado, «Restaurar desde la copia en la nube con tu clave de licencia» sigue encontrando tus copias durante 90 días.

Por qué no podemos leerla

Una copia de tus claves secretas de 2FA en el servidor de otro merece un examen a fondo, así que aquí tienes exactamente lo que llega al nuestro y lo que puede hacer con ello.

Cifrada antes de salir de tu navegador

Tus cuentas se cifran en la extensión con AES-256-GCM, con una clave derivada de tu código de recuperación. Lo que guardamos es ese texto cifrado: en él no se puede leer ningún nombre, emisor, clave secreta ni código.

El código nunca nos llega

Nuestro servidor guarda un identificador corto del código y un hash de un segundo valor derivado de él, que demuestra que un navegador tiene el código. Ninguno de los dos permite a nadie deducir el código ni la clave. Si pierdes el código, nosotros tampoco podemos abrir tus copias.

Restaurar solo añade

Como las copias automáticas de tu ordenador, una copia en la nube solo añade las cuentas que faltan. Una restauración no reemplaza ni elimina nada de lo que tienes.

Solo el código puede eliminarla

Desactivar la copia en la nube elimina todas las copias, y para hacerlo hace falta el código: el identificador de instalación que la extensión usa en otras partes no basta. Con la protección con contraseña activada, el código guardado en la extensión también queda cifrado con tu contraseña.

Nada de esto hay que creerlo sin más. El cifrado, la solicitud y la restauración están en un único archivo: léelo en GitHub.

También en esta versión

  • Un segundo estilo: elige «Moderno» en «Ajustes» → «Apariencia», donde también se cambia entre claro y oscuro. «Clásico» sigue siendo el predeterminado, y no cambia nada hasta que elijas.
  • Para saber dónde se atascan los usuarios nuevos, una instalación nueva informa ahora de cómo le fue al añadir su primera cuenta —qué vía se eligió, a qué paso se llegó, qué error se mostró, como tipos y recuentos, nunca lo que se escaneó o se escribió— a los pocos minutos, durante sus tres primeros días. Las instalaciones anteriores a esta versión no lo hacen.
  • La página de desinstalación recibe ahora también hasta dónde llegó una instalación nueva en el camino hacia su primera cuenta, y la página de bienvenida, el identificador de instalación, que nuestro servidor solo conserva para las instalaciones que llegaron desde uno de nuestros anuncios.
  • Si Pro termina, tus copias en la nube se pueden restaurar durante 90 días. Volver a comprar Pro desde un navegador que tenía la licencia anterior traspasa la copia en la nube a la nueva.
  • Ningún permiso nuevo. Sigue sin haber permisos de host ni scripts de contenido.

El registro de cambios técnico completo está en GitHub: notas de la versión.

¿Aún no la tienes?

De uso gratuito, de código abierto y sin cuenta que registrar.

Añadir a Chrome

Versiones anteriores