Authenticator 1.12.0 をリリースしました。 変更点を見る

Chrome に追加

バージョン 1.12.0

拡張機能を開かずに、コードを

どのサイトでも、コード欄を右クリックして項目をひとつ選ぶだけで入力できます。ポップアップも、ウィンドウの切り替えも、期限が切れる前に六桁を打ち込む慌ただしさもありません。

4927132FAコードを入力

この項目はテキスト欄に表示されます。それ以外は何も変わりません。

使い方

  1. 1コードを入れる欄を右クリックします。
  2. 2「2FAコードを入力」を選びます。開いているサイトに対応するアカウントは自動で選ばれます。
  3. 3数字が欄に入ります。一桁ずつ箱が分かれている形式にも対応し、貼り付けとして扱うため順番どおりに埋まります。

なぜ安全なのか

コードの入力は、この拡張機能がページに触れる唯一の動作です。その意味は正確に述べる価値があります。「サイトに入力できる」と「サイトを読める」はまったく別の権限であり、求めているのは前者だけです。

選ぶまで何も動きません

これはコンテンツスクリプトではありません。閲覧中のページに拡張機能のコードは存在しません。メニュー項目を選んだときにだけ注入され、その操作が与えるのは 1 つのタブ、1 回の呼び出しで、ページを移動すれば取り消されます。あとには何も残りません。

サイトを読む権限がありません

この拡張機能はホスト権限をひとつも宣言していません。一覧は Chrome ウェブストアで確認でき、短い項目が 4 つあるだけで、そのどれもサイトではありません。開いているページを読むことはできず、どのサイトを訪れたかも知りません。

書き込みます。集めません

入力欄を見るのはただ 1 つの目的のためです。どの欄がコードを受け取るべきかを決めるためです。見つけた情報はその場で使われ、どこへも行きません。その間ネットワーク要求は 1 件も発生しません。そもそも送る先のサーバーがありません。

推測せず、断ります

確信の持てる欄がなければ、コードをクリップボードにコピーしてそのことを伝えます。誤った場所には入れません。欄がコード全体を収めるには短すぎる場合も断ります。切り詰められたコードは成功に見えて、最悪の場面で失敗するからです。

いずれも信用だけで受け取る必要はありません。ページ側の実装はすべて 1 つの読めるファイルに収まっており、ページ内で動く唯一のコードです:GitHub で読む

このリリースのその他の変更

  • パスワードで保護された保管庫をパスキーで解除できます。Touch ID、Windows Hello、スマートフォンのいずれでも。パスワードと復旧コードはこれまでどおり使えます。
  • Credential Exchange Format での書き出しに対応しました。FIDO アライアンスの交換フォーマットで、他のパスワードマネージャーや認証アプリが読み込めます。
  • 全員に対して静かに機能しなくなっていた時刻チェックを修正しました。独立した時刻源が 2 つから 3 つになり、補正値には期限が付きました。
  • 画面が英語ではなくブラウザーの言語で開きます。すでに用意されていた 20 言語すべてで有効です。

技術的な変更履歴の全文は GitHub にあります:リリースノート

まだ入れていませんか?

無料、オープンソース、アカウント登録は不要です。

Chrome に追加