Hari ini kami ada di Product Hunt! Tulis komentar
Authenticator 1.15.2 sudah tersedia. Lihat yang baru
Versi 1.15.0
Dengan Pro, ekstensi menyimpan salinan terenkripsi akun Anda di server kami. Salinan itu dikunci dengan kode pemulihan yang tidak pernah keluar dari peramban Anda — kami tidak bisa membukanya.
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
Salinan cloud saat tiba di server kami, kolom demi kolom. Akun-akun ada di baris terakhir: dienkripsi di peramban Anda sebelum dikirim.
Cadangan kunci rahasia 2FA Anda di server milik orang lain layak diperiksa dengan cermat, jadi inilah persisnya apa yang sampai ke server kami dan apa yang bisa dilakukan server itu dengannya.
Akun Anda dienkripsi di dalam ekstensi dengan AES-256-GCM, memakai kunci yang diturunkan dari kode pemulihan Anda. Yang kami simpan adalah ciphertext itu — tidak ada nama, penerbit, kunci rahasia, atau kode yang bisa dibaca di dalamnya.
Server kami menyimpan ID pendek dari kode itu dan hash dari nilai kedua yang diturunkan darinya, yang membuktikan bahwa sebuah peramban memegang kode tersebut. Tak satu pun dari keduanya memungkinkan siapa pun mengetahui kode atau kuncinya. Jika Anda kehilangan kode, kami juga tidak bisa membuka salinan Anda.
Seperti salinan otomatis di komputer Anda, salinan cloud hanya menambahkan akun yang belum ada. Tidak ada yang Anda miliki yang diganti atau dihapus oleh pemulihan.
Mematikan cadangan cloud menghapus semua salinan, dan untuk itu diperlukan kode — ID instalasi yang dipakai ekstensi di tempat lain tidak cukup. Jika perlindungan kata sandi aktif, kode yang disimpan di ekstensi juga dienkripsi dengan kata sandi Anda.
Tak satu pun dari ini perlu dipercaya begitu saja. Enkripsi, permintaan, dan pemulihan ada dalam satu berkas: baca di GitHub.
Catatan perubahan teknis lengkap ada di GitHub: catatan rilis.