आज हम Product Hunt पर हैं! टिप्पणी लिखें

Authenticator 1.15.2 आ गया है। देखें क्या नया है

संस्करण 1.15.0

कंप्यूटर खो जाए, कोड नहीं

Pro के साथ, एक्सटेंशन आपके खातों की एक एन्क्रिप्टेड प्रति हमारे सर्वर पर रखता है। यह एक रिकवरी कोड से लॉक होती है जो कभी आपके ब्राउज़र से बाहर नहीं जाता — हम इसे नहीं खोल सकते।

क्लाउड प्रति, ठीक वैसी जैसी वह हमारे सर्वर तक पहुँचती है, फ़ील्ड-दर-फ़ील्ड। खाते आख़िरी पंक्ति में हैं: भेजे जाने से पहले आपके ब्राउज़र में एन्क्रिप्ट किए गए।

यह कैसे काम करता है

  1. 1“सेटिंग्स” → “बैकअप और रिस्टोर” → “क्लाउड बैकअप” खोलें और “चालू करें” दबाएँ। आपको अपना बैकअप रिकवरी कोड मिलता है; यह पुष्टि करने के लिए कि आपने उसे सहेज लिया है, उसे एक बार टाइप करें, और पहली प्रति भेज दी जाती है।
  2. 2इसके बाद, जब भी आपके खाते बदलते हैं और एक्सटेंशन खुलता है, या जब आप “अभी बैकअप लें” दबाते हैं, एक प्रति भेजी जाती है। कोई प्रति पुनर्स्थापित करने पर सिर्फ़ वही खाते जुड़ते हैं जो मौजूद नहीं हैं।
  3. 3नए कंप्यूटर पर अपनी लाइसेंस कुंजी डालें, फिर रिकवरी कोड: सबसे नई प्रति तुरंत आ जाती है। अगर Pro ख़त्म हो गया है, तो “अपनी लाइसेंस कुंजी से क्लाउड बैकअप से पुनर्स्थापित करें” 90 दिनों तक आपकी प्रतियाँ अब भी ढूँढ लेता है।

हम इसे क्यों नहीं पढ़ सकते

किसी और के सर्वर पर आपकी 2FA गुप्त कुंजियों का बैकअप कड़ी नज़र से परखा जाना चाहिए — इसलिए यहाँ ठीक-ठीक लिखा है कि हमारे सर्वर तक क्या पहुँचता है और वह उसके साथ क्या कर सकता है।

आपके ब्राउज़र से निकलने से पहले ही एन्क्रिप्ट

आपके खाते एक्सटेंशन में ही AES-256-GCM से एन्क्रिप्ट किए जाते हैं, एक ऐसी कुंजी से जो आपके रिकवरी कोड से निकाली जाती है। हम जो सहेजते हैं, वह यही सिफ़रटेक्स्ट है — इसमें कोई नाम, जारीकर्ता, गुप्त कुंजी या कोड पढ़ा नहीं जा सकता।

कोड हम तक कभी नहीं पहुँचता

हमारा सर्वर कोड की एक छोटी ID रखता है और उससे निकाले गए एक दूसरे मान का हैश, जो साबित करता है कि किसी ब्राउज़र के पास कोड है। इन दोनों में से किसी से भी कोई कोड या कुंजी का पता नहीं लगा सकता। अगर आपका कोड खो जाता है, तो हम भी आपकी प्रतियाँ नहीं खोल सकते।

पुनर्स्थापना सिर्फ़ जोड़ती है

आपके कंप्यूटर पर बनने वाली स्वचालित प्रतियों की तरह, क्लाउड प्रति भी सिर्फ़ वही खाते जोड़ती है जो मौजूद नहीं हैं। पुनर्स्थापना से आपके पास मौजूद कुछ भी बदला या हटाया नहीं जाता।

इसे सिर्फ़ कोड से हटाया जा सकता है

क्लाउड बैकअप बंद करने से हर प्रति हट जाती है, और इसके लिए कोड चाहिए — एक्सटेंशन जो इंस्टॉल ID दूसरी जगहों पर इस्तेमाल करता है, वह काफ़ी नहीं है। पासवर्ड सुरक्षा चालू होने पर, एक्सटेंशन में रखा कोड भी आपके पासवर्ड से एन्क्रिप्ट रहता है।

इसमें से कुछ भी भरोसे पर नहीं लेना पड़ता। एन्क्रिप्शन, अनुरोध और पुनर्स्थापना एक ही फ़ाइल में हैं: इसे GitHub पर पढ़ें।

इस रिलीज़ में और भी

  • एक दूसरी शैली: “सेटिंग्स” → “रूप-रंग” में “आधुनिक” चुनें, जहाँ हल्की और गहरी थीम भी बदली जाती है। “क्लासिक” डिफ़ॉल्ट बनी रहती है, और जब तक आप न चुनें, कुछ नहीं बदलता।
  • यह समझने के लिए कि नए उपयोगकर्ता कहाँ अटकते हैं, नया इंस्टॉलेशन अब बताता है कि उसका पहला खाता जोड़ना कैसा रहा — कौन-सा तरीका चुना गया, कौन-से चरण तक पहुँचा गया, कौन-सी त्रुटि दिखी, प्रकारों और गिनतियों के रूप में, यह कभी नहीं कि क्या स्कैन या टाइप किया गया — अपने पहले तीन दिनों के दौरान, कुछ ही मिनटों के भीतर। इस रिलीज़ से पहले के इंस्टॉलेशन ऐसा नहीं करते।
  • अनइंस्टॉल पेज को अब यह भी मिलता है कि नया इंस्टॉलेशन अपने पहले खाते की ओर कितना आगे बढ़ा था, और स्वागत पेज को इंस्टॉल ID, जिसे हमारा सर्वर सिर्फ़ उन्हीं इंस्टॉलेशन के लिए रखता है जो हमारे किसी विज्ञापन से आए थे।
  • अगर Pro ख़त्म हो जाता है, तो आपकी क्लाउड प्रतियाँ 90 दिनों तक पुनर्स्थापित की जा सकती हैं। जिस ब्राउज़र में पहले वाला लाइसेंस था, उससे दोबारा Pro खरीदने पर बैकअप नए लाइसेंस पर चला जाता है।
  • कोई नई अनुमति नहीं। अब भी न कोई होस्ट अनुमति है, न कोई कंटेंट स्क्रिप्ट।

पूरा तकनीकी चेंजलॉग GitHub पर है: रिलीज़ नोट्स।

अभी तक इंस्टॉल नहीं किया?

इस्तेमाल के लिए मुफ़्त, ओपन सोर्स, और कोई खाता बनाने की ज़रूरत नहीं।

Chrome में जोड़ें