本日 Product Hunt に掲載中です! コメントを書く

Authenticator 1.15.2 をリリースしました。 変更点を見る

バージョン 1.15.0

パソコンをなくしても、コードは失わない

Pro では、拡張機能がアカウントの暗号化コピーを当方のサーバーに保管します。コピーはブラウザの外に出ることのない復旧コードでロックされており、当方には開けません。

当方のサーバーに届いたままのクラウドのコピーを、項目ごとに。アカウントは最後の行です。送信される前に、お使いのブラウザで暗号化されています。

仕組み

  1. 1「設定」→「バックアップと復元」→「クラウドバックアップ」を開き、「オンにする」を押します。バックアップ復旧コードが表示されるので、保存したことを確認するために一度入力すると、最初のコピーが送信されます。
  2. 2以降は、アカウントに変更があって拡張機能が開いたとき、または「今すぐバックアップ」を押したときにコピーが送信されます。コピーを復元しても、足りないアカウントが追加されるだけです。
  3. 3新しいパソコンでは、ライセンスキーを入力してから復旧コードを入力すると、最新のコピーがすぐに取り込まれます。Pro が終了していても、「ライセンスキーを使ってクラウドバックアップから復元」から 90 日間はコピーを見つけられます。

当方が読めない理由

2FA のシークレットキーのバックアップを他人のサーバーに置くのですから、厳しい目で見られて当然です。そこで、当方のサーバーに何が届き、サーバーがそれで何をできるのかを正確にお伝えします。

ブラウザを出る前に暗号化

アカウントは拡張機能の中で、復旧コードから導出した鍵を使い AES-256-GCM で暗号化されます。当方が保存するのはその暗号文で、名前、発行元、シークレットキー、コードはどれも読み取れません。

コードが当方に届くことはありません

当方のサーバーが保持するのは、コードの短い ID と、コードから導出したもう一つの値のハッシュです。この値は、ブラウザがコードを保持していることを証明するためのものです。どちらからも、誰であれコードや鍵を割り出すことはできません。コードをなくした場合は、当方にもコピーを開けません。

復元は追加するだけ

パソコン上の自動コピーと同じく、クラウドのコピーも足りないアカウントを追加するだけです。復元によって、お持ちのものが置き換えられたり削除されたりすることはありません。

削除できるのはコードだけ

クラウドバックアップをオフにするとすべてのコピーが削除されますが、それにはコードが必要です。拡張機能がほかの場面で使うインストール ID だけでは足りません。パスワード保護がオンなら、拡張機能内に保管されたコードもパスワードで暗号化されます。

以上のいずれも、こちらを信用していただく必要はありません。暗号化、リクエスト、復元は一つのファイルにまとまっています: GitHub で読む。

このリリースのその他の変更

  • 2 つ目のスタイルが加わりました。「設定」→「外観」で「モダン」を選べます。ライトとダークの切り替えもここで行います。既定は引き続き「クラシック」で、選ぶまでは何も変わりません。
  • 新しいユーザーがどこでつまずくかを知るため、新しいインストールは最初の 3 日間、最初のアカウントの追加がどう進んだか(どの方法を選んだか、どの段階まで進んだか、どのエラーが表示されたか)を、種類と回数として数分以内に報告するようになりました。スキャンや入力した内容は決して送りません。このリリースより前のインストールは報告しません。
  • アンインストール時のページには、新しいインストールが最初のアカウントの追加までどこまで進んだかも渡されるようになりました。また、ウェルカムページにはインストール ID が渡されます。当方のサーバーがこれを保持するのは、当方の広告から来たインストールの場合だけです。
  • Pro が終了しても、クラウドのコピーは 90 日間復元できます。以前のライセンスを保持していたブラウザから Pro を再購入すると、バックアップは新しいライセンスに引き継がれます。
  • 新しい権限はありません。ホスト権限もコンテンツスクリプトも、これまでどおりありません。

技術的な変更履歴の全文は GitHub にあります: リリースノート。

まだ入れていませんか?

利用無料、オープンソース、登録するアカウントもありません。

Chrome に追加