आज हम Product Hunt पर हैं! टिप्पणी लिखें
Authenticator 1.15.2 आ गया है। देखें क्या नया है
संस्करण 1.15.0
Pro के साथ, एक्सटेंशन आपके खातों की एक एन्क्रिप्टेड प्रति हमारे सर्वर पर रखता है। यह एक रिकवरी कोड से लॉक होती है जो कभी आपके ब्राउज़र से बाहर नहीं जाता — हम इसे नहीं खोल सकते।
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
क्लाउड प्रति, ठीक वैसी जैसी वह हमारे सर्वर तक पहुँचती है, फ़ील्ड-दर-फ़ील्ड। खाते आख़िरी पंक्ति में हैं: भेजे जाने से पहले आपके ब्राउज़र में एन्क्रिप्ट किए गए।
किसी और के सर्वर पर आपकी 2FA गुप्त कुंजियों का बैकअप कड़ी नज़र से परखा जाना चाहिए — इसलिए यहाँ ठीक-ठीक लिखा है कि हमारे सर्वर तक क्या पहुँचता है और वह उसके साथ क्या कर सकता है।
आपके खाते एक्सटेंशन में ही AES-256-GCM से एन्क्रिप्ट किए जाते हैं, एक ऐसी कुंजी से जो आपके रिकवरी कोड से निकाली जाती है। हम जो सहेजते हैं, वह यही सिफ़रटेक्स्ट है — इसमें कोई नाम, जारीकर्ता, गुप्त कुंजी या कोड पढ़ा नहीं जा सकता।
हमारा सर्वर कोड की एक छोटी ID रखता है और उससे निकाले गए एक दूसरे मान का हैश, जो साबित करता है कि किसी ब्राउज़र के पास कोड है। इन दोनों में से किसी से भी कोई कोड या कुंजी का पता नहीं लगा सकता। अगर आपका कोड खो जाता है, तो हम भी आपकी प्रतियाँ नहीं खोल सकते।
आपके कंप्यूटर पर बनने वाली स्वचालित प्रतियों की तरह, क्लाउड प्रति भी सिर्फ़ वही खाते जोड़ती है जो मौजूद नहीं हैं। पुनर्स्थापना से आपके पास मौजूद कुछ भी बदला या हटाया नहीं जाता।
क्लाउड बैकअप बंद करने से हर प्रति हट जाती है, और इसके लिए कोड चाहिए — एक्सटेंशन जो इंस्टॉल ID दूसरी जगहों पर इस्तेमाल करता है, वह काफ़ी नहीं है। पासवर्ड सुरक्षा चालू होने पर, एक्सटेंशन में रखा कोड भी आपके पासवर्ड से एन्क्रिप्ट रहता है।
इसमें से कुछ भी भरोसे पर नहीं लेना पड़ता। एन्क्रिप्शन, अनुरोध और पुनर्स्थापना एक ही फ़ाइल में हैं: इसे GitHub पर पढ़ें।
पूरा तकनीकी चेंजलॉग GitHub पर है: रिलीज़ नोट्स।
इस्तेमाल के लिए मुफ़्त, ओपन सोर्स, और कोई खाता बनाने की ज़रूरत नहीं।
Chrome में जोड़ें