Oggi siamo su Product Hunt! Lascia un commento
Authenticator 1.15.2 è disponibile. Scopri le novità
Versione 1.15.0
Con Pro, l'estensione conserva una copia cifrata dei tuoi account sul nostro server. È protetta da un codice di recupero che non lascia mai il tuo browser: noi non possiamo aprirla.
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
Una copia nel cloud così come arriva al nostro server, campo per campo. Gli account sono l'ultima riga: cifrati nel tuo browser prima di essere inviati.
Un backup dei tuoi segreti 2FA sul server di qualcun altro merita un esame attento: ecco quindi esattamente cosa arriva al nostro e cosa può farne.
I tuoi account vengono cifrati nell'estensione con AES-256-GCM, con una chiave derivata dal tuo codice di recupero. Ciò che conserviamo è quel testo cifrato: non vi si può leggere alcun nome, emittente, chiave segreta o codice.
Il nostro server conserva un breve ID del codice e un hash di un secondo valore derivato da esso, che dimostra che un browser possiede il codice. Nessuno dei due permette a nessuno di risalire al codice o alla chiave. Se perdi il codice, nemmeno noi possiamo aprire le tue copie.
Come le copie automatiche sul tuo computer, una copia nel cloud aggiunge solo gli account che mancano. Un ripristino non sostituisce né rimuove nulla di ciò che hai.
Disattivare il backup nel cloud elimina ogni copia, e per farlo serve il codice: l'ID di installazione che l'estensione usa altrove non basta. Con la protezione con password attiva, anche il codice conservato nell'estensione è cifrato con la tua password.
Niente di tutto questo va preso sulla fiducia. La cifratura, la richiesta e il ripristino sono in un unico file: leggilo su GitHub.
Il changelog tecnico completo è su GitHub: note di rilascio.
Si usa gratis, è open source e non c'è nessun account da creare.
Aggiungi a Chrome