Oggi siamo su Product Hunt! Lascia un commento

Authenticator 1.15.2 è disponibile. Scopri le novità

Versione 1.15.0

Perdi il computer, non i tuoi codici

Con Pro, l'estensione conserva una copia cifrata dei tuoi account sul nostro server. È protetta da un codice di recupero che non lascia mai il tuo browser: noi non possiamo aprirla.

Una copia nel cloud così come arriva al nostro server, campo per campo. Gli account sono l'ultima riga: cifrati nel tuo browser prima di essere inviati.

Come funziona

  1. 1Apri «Impostazioni» → «Backup e Ripristino» → «Backup nel cloud» e premi «Attiva». Ricevi il tuo codice di recupero del backup; digitalo una volta per confermare di averlo salvato, e la prima copia viene inviata.
  2. 2Da quel momento una copia viene inviata ogni volta che i tuoi account cambiano e l'estensione si apre, oppure quando premi «Esegui backup ora». Ripristinare una copia aggiunge solo gli account che mancano.
  3. 3Su un nuovo computer inserisci la chiave di licenza, poi il codice di recupero: la copia più recente arriva subito. Se Pro è scaduto, «Ripristina dal backup nel cloud con la chiave di licenza» trova comunque le tue copie per 90 giorni.

Perché non possiamo leggerla

Un backup dei tuoi segreti 2FA sul server di qualcun altro merita un esame attento: ecco quindi esattamente cosa arriva al nostro e cosa può farne.

Cifrata prima di lasciare il browser

I tuoi account vengono cifrati nell'estensione con AES-256-GCM, con una chiave derivata dal tuo codice di recupero. Ciò che conserviamo è quel testo cifrato: non vi si può leggere alcun nome, emittente, chiave segreta o codice.

Il codice non ci arriva mai

Il nostro server conserva un breve ID del codice e un hash di un secondo valore derivato da esso, che dimostra che un browser possiede il codice. Nessuno dei due permette a nessuno di risalire al codice o alla chiave. Se perdi il codice, nemmeno noi possiamo aprire le tue copie.

Il ripristino aggiunge soltanto

Come le copie automatiche sul tuo computer, una copia nel cloud aggiunge solo gli account che mancano. Un ripristino non sostituisce né rimuove nulla di ciò che hai.

Solo il codice può eliminarla

Disattivare il backup nel cloud elimina ogni copia, e per farlo serve il codice: l'ID di installazione che l'estensione usa altrove non basta. Con la protezione con password attiva, anche il codice conservato nell'estensione è cifrato con la tua password.

Niente di tutto questo va preso sulla fiducia. La cifratura, la richiesta e il ripristino sono in un unico file: leggilo su GitHub.

Anche in questa versione

  • Un secondo stile: scegli «Moderno» in «Impostazioni» → «Aspetto», dove si passa anche tra chiaro e scuro. «Classico» resta quello predefinito, e non cambia nulla finché non scegli tu.
  • Per capire dove si bloccano i nuovi utenti, una nuova installazione ora segnala com'è andata l'aggiunta del suo primo account — quale modo è stato scelto, quale passaggio è stato raggiunto, quale errore è stato mostrato, come tipi e conteggi, mai ciò che è stato scansionato o digitato — entro pochi minuti, durante i suoi primi tre giorni. Le installazioni precedenti a questa versione non lo fanno.
  • La pagina di disinstallazione ora riceve anche fin dove una nuova installazione è arrivata verso il suo primo account, e la pagina di benvenuto l'ID di installazione, che il nostro server conserva solo per le installazioni arrivate da uno dei nostri annunci.
  • Se Pro scade, le tue copie nel cloud restano ripristinabili per 90 giorni. Riacquistare Pro da un browser che aveva la licenza precedente trasferisce il backup su quella nuova.
  • Nessun nuovo permesso. Ancora nessun permesso host e nessun content script.

Il changelog tecnico completo è su GitHub: note di rilascio.

Non l'hai ancora installata?

Si usa gratis, è open source e non c'è nessun account da creare.

Aggiungi a Chrome