Version 1.15.0

Perdez l'ordinateur, gardez vos codes

Avec Pro, l'extension conserve une copie chiffrée de vos comptes sur notre serveur. Elle est verrouillée par un code de récupération qui ne quitte jamais votre navigateur — nous ne pouvons pas l'ouvrir.

POSTapi.authenticator.sh/v1/backup/upload

{  "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c",  "kid": "3f9a1c07d2b84e65",  "auth": "q0Zt8xVb3N…5mR2kE=",  "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}

Une copie dans le cloud telle qu'elle arrive sur notre serveur, champ par champ. Les comptes sont la dernière ligne : chiffrés dans votre navigateur avant d'être envoyés.

Comment ça marche

1Ouvrez « Paramètres » → « Sauvegarde et Restauration » → « Sauvegarde dans le cloud » et cliquez sur « Activer ». Vous recevez votre code de récupération de sauvegarde ; saisissez-le une fois pour confirmer que vous l'avez enregistré, et la première copie est envoyée.
2Ensuite, une copie est envoyée chaque fois que vos comptes changent et que l'extension s'ouvre, ou quand vous cliquez sur « Sauvegarder maintenant ». Restaurer une copie ajoute seulement les comptes manquants.
3Sur un nouvel ordinateur, saisissez votre clé de licence, puis le code de récupération : la copie la plus récente arrive aussitôt. Si Pro a pris fin, « Restaurer depuis la sauvegarde dans le cloud avec votre clé de licence » retrouve encore vos copies pendant 90 jours.

Pourquoi nous ne pouvons pas la lire

Une sauvegarde de vos secrets 2FA sur le serveur de quelqu'un d'autre mérite un examen attentif. Voici donc exactement ce qui arrive sur le nôtre, et ce qu'il peut en faire.

Chiffrée avant de quitter votre navigateur

Vos comptes sont chiffrés dans l'extension avec AES-256-GCM, avec une clé dérivée de votre code de récupération. Ce que nous stockons, c'est ce texte chiffré — aucun nom, émetteur, secret ni code n'y est lisible.

Le code ne nous parvient jamais

Notre serveur conserve un identifiant court du code et un hachage d'une seconde valeur dérivée de celui-ci, qui prouve qu'un navigateur détient le code. Ni l'un ni l'autre ne permet à quiconque de retrouver le code ou la clé. Si vous perdez le code, nous ne pouvons pas non plus ouvrir vos copies.

La restauration ne fait qu'ajouter

Comme les copies automatiques sur votre ordinateur, une copie dans le cloud ajoute seulement les comptes manquants. Rien de ce que vous avez n'est remplacé ni supprimé par une restauration.

Seul le code permet de la supprimer

Désactiver la sauvegarde dans le cloud supprime toutes les copies, et il faut le code pour le faire — l'identifiant d'installation que l'extension utilise ailleurs ne suffit pas. Si la protection par mot de passe est activée, le code conservé dans l'extension est lui aussi chiffré avec votre mot de passe.

Rien de tout cela ne demande de nous croire sur parole. Le chiffrement, la requête et la restauration se trouvent dans un seul fichier : lisez-le sur GitHub.

Également dans cette version

Un second style : choisissez « Moderne » dans « Paramètres » → « Apparence », où l'on bascule aussi entre clair et sombre. « Classique » reste le style par défaut, et rien ne change tant que vous n'avez pas choisi.
Pour savoir où les nouveaux utilisateurs bloquent, une nouvelle installation signale désormais comment s'est passé l'ajout de son premier compte — quelle méthode a été choisie, quelle étape a été atteinte, quelle erreur s'est affichée, sous forme de types et de nombres, jamais ce qui a été scanné ou saisi — dans les minutes qui suivent, pendant ses trois premiers jours. Les installations antérieures à cette version ne le font pas.
La page de désinstallation reçoit désormais aussi jusqu'où une nouvelle installation est allée vers son premier compte, et la page de bienvenue l'identifiant d'installation, que notre serveur ne conserve que pour les installations venues de l'une de nos publicités.
Si Pro prend fin, vos copies dans le cloud restent restaurables pendant 90 jours. Racheter Pro depuis un navigateur qui détenait la licence précédente transfère la sauvegarde vers la nouvelle.
Aucune nouvelle permission. Toujours aucune permission d'hôte ni aucun script de contenu.

Le changelog technique complet est sur GitHub : notes de version.

Pas encore installé ?

Gratuit à l'usage, open source, et aucun compte à créer.

Ajouter à Chrome