Authenticator 1.13.0 è disponibile. Scopri le novità

Aggiungi a Chrome

Versione 1.13.0

Cento account, un solo incolla

Incolla l'elenco esportato dal tuo vecchio autenticatore e ogni link diventa un account. Un'azione sola, non una per account — e gli stessi link riescono di nuovo ogni volta che vuoi andartene.

otpauth:// links, one per lineotpauth://totp/GitHub:ada@work.com?secret=JBSW…otpauth://totp/AWS:ada@work.com?secret=KRSXG5…otpauth://totp/Stripe:ada@work.com?secret=MZXW…otpauth://totp/Fastmail:ada@work.com?secret=ON…+ 94

Un link, un elenco di link, o un link di trasferimento di Google Authenticator: lo stesso campo li legge tutti e tre.

Come funziona

  1. 1Esporta dalla vecchia app. Sono più di quante si creda quelle che lo permettono, e diverse producono un semplice elenco di link otpauth://.
  2. 2Apri Impostazioni → Incolla link e incolla tutto in una volta. Un file .txt con gli stessi link passa invece da Importa.
  3. 3Leggi quello che ti dice: aggiunti, già presenti e — per numero di riga — tutto ciò che non ha potuto usare.

Perché è sicuro

Un elenco di link otpauth:// è il testo più delicato che incollerai mai da qualche parte: ogni riga è un seme che genera i codici di quell'account per sempre. Vale la pena essere precisi su dove finisce.

Non lascia mai il tuo computer

L'analisi avviene nella finestra dell'estensione. Non c'è un passaggio di caricamento né un server che lo riceva: l'estensione non fa alcuna richiesta di rete durante un'importazione, e l'unica che fa di sua iniziativa è un controllo facoltativo dell'orologio.

Il rapporto conta; non cita

Quando una riga non è leggibile ne ottieni il numero e nient'altro. Nemmeno alla console va qualcosa: l'analisi registrava il nome e l'emittente di ogni account letto — una riga per scansione prima, e l'intero inventario 2FA a schermo dopo un incolla da duecento account. Ora non registra nulla.

L'esportazione dice ciò che è

Un file di link semplici non è cifrato, e te lo si dice prima di scriverlo — anche quando un account deve restarne fuori, cosa che ti viene chiesta anziché comunicata a cose fatte. L'esportazione protetta da password è sempre lì ed è ancora quella giusta per un backup che intendi conservare.

Non si scarica nulla per disegnare la tua lista

Le iniziali colorate, opzionali, sono disegnate a partire dall'account stesso: la sua lettera, il suo colore salvato. Nessuna ricerca di favicon, perché chiedere un'icona per ogni servizio direbbe a chi risponde esattamente su quali siti hai la 2FA.

Niente di tutto questo va preso sulla fiducia. Ciò che decide che fine fa una lista incollata è un unico file leggibile: leggilo su GitHub.

Manda un codice, non il tuo account

Il link porta al massimo un'ora di codici già calcolati e mai la tua chiave segreta. Chi lo riceve lo apre in qualsiasi browser: niente da installare, nessun account da creare. Passata l'ora, nel link non resta più nulla da mostrare.

492 713authenticator.sh/s#8Qw2rT…1 oraValido per5 min15 min30 min1 oraCrea link

Il pulsante di condivisione accanto a un account crea il link. Aggiungi una password e mandala per un'altra strada: da soli, né il link né la password aprono qualcosa.

Anche in questa versione

  • Esporta ogni account come semplici link otpauth://, uno per riga, in un file di testo che quasi ogni altro autenticatore sa leggere. Ciò che scrive l'esportazione è esattamente ciò che l'importazione riprende, e un test tiene insieme le due cose.
  • Iniziali colorate accanto agli account, disattivate per impostazione predefinita nelle impostazioni — e il nome completo di qualsiasi account al passaggio del mouse, in ogni vista.
  • Alla dimensione di finestra più piccola la riga compatta restituisce la propria larghezza al nome dell'account, così due account dello stesso servizio smettono di sembrare identici.
  • Scegli dove si apre l'estensione: il popup, una finestra separata o il pannello laterale di Chrome. Finestra e pannello restano aperti mentre cambi scheda e applicazione — il popup si chiude appena perde il focus, proprio quando il codice dovrebbe restarti davanti mentre lo digiti.
  • Quando crei un link di condivisione scegli il nome mostrato sopra il codice: quello dell'account per impostazione predefinita, oppure nessuno, se chi lo apre non deve sapere a quale servizio appartiene.
  • Aggiungi account, Modifica e Condividi si aprono a schermo intero con una freccia indietro invece che come finestre di dialogo, e la guida iniziale richiude i passaggi alternativi perché il pulsante che chiude ogni percorso resti in vista.
  • Correzioni: in arabo gli interruttori delle impostazioni disegnavano il cursore fuori dalla guida, e nelle lingue con un nome più lungo per questa app l'intestazione spingeva le proprie icone oltre il bordo tagliando l'ingranaggio.
  • Le impostazioni finiscono con il numero di versione, così rispondere «che versione hai?» non richiede più di uscire dalla finestra.

Il changelog tecnico completo è su GitHub: note di rilascio.

Non l'hai ancora installata?

Gratuita, open source e senza account da creare.

Aggiungi a Chrome

Versioni precedenti