Version 1.13.0
Collez la liste exportée par votre ancien authentificateur et chaque lien devient un compte. Une action, pas une par compte — et les mêmes liens ressortent dès que vous voulez partir.
Un lien, une liste de liens, ou un lien de transfert Google Authenticator : le même champ lit les trois.
Une liste de liens otpauth:// est le texte le plus sensible que vous collerez jamais où que ce soit : chaque ligne est une graine qui génère des codes pour ce compte, indéfiniment. Il vaut la peine d'être précis sur sa destination.
L'analyse se fait dans la fenêtre de l'extension. Il n'y a ni étape d'envoi ni serveur pour la recevoir : l'extension ne fait aucune requête réseau pendant un import, et la seule qu'elle fait d'elle-même est une vérification facultative de votre horloge.
Quand une ligne est illisible, vous en obtenez le numéro et rien d'autre. Rien ne part non plus dans la console : l'analyse journalisait autrefois le nom et l'émetteur de chaque compte lu — une ligne par scan avant, et l'intégralité de votre inventaire 2FA à l'écran après un collage de deux cents comptes. Elle ne journalise plus rien.
Un fichier de liens simples n'est pas chiffré, et on vous le dit avant de l'écrire — y compris lorsqu'un compte doit en être exclu, ce qui vous est demandé plutôt qu'annoncé après coup. L'export protégé par mot de passe est toujours là et reste celui à choisir pour une sauvegarde que vous comptez garder.
Les initiales colorées, facultatives, sont dessinées à partir du compte lui-même : sa lettre, sa couleur enregistrée. Aucune recherche de favicon, car demander une icône par service indiquerait à celui qui répond précisément sur quels sites vous avez la 2FA.
Rien de tout cela ne demande de nous croire sur parole. Ce qui décide du sort d'une liste collée tient dans un seul fichier lisible : lisez-le sur GitHub.
Le lien emporte au maximum une heure de codes déjà calculés, jamais votre clé secrète. Votre destinataire l'ouvre dans n'importe quel navigateur : rien à installer, aucun compte à créer. L'heure passée, il ne reste rien à afficher dans le lien.
Le bouton de partage à côté d'un compte crée le lien. Ajoutez un mot de passe et transmettez-le par un autre canal : seul, ni le lien ni le mot de passe n'ouvre quoi que ce soit.
Le changelog technique complet est sur GitHub : notes de version.