오늘 Product Hunt에 올라왔어요! 댓글 남기기

Authenticator 1.15.2이(가) 출시되었습니다. 새로운 기능 보기

버전 1.15.0

컴퓨터를 잃어도 코드는 그대로

Pro를 사용하면 확장 프로그램이 계정의 암호화된 사본을 저희 서버에 보관합니다. 사본은 브라우저를 절대 벗어나지 않는 복구 코드로 잠겨 있어, 저희는 열 수 없습니다.

저희 서버에 도착한 그대로의 클라우드 사본을 필드별로 보여 줍니다. 계정은 마지막 줄이며, 전송되기 전에 브라우저에서 암호화됩니다.

작동 방식

  1. 1‘설정’ → ‘백업 및 복원’ → ‘클라우드 백업’을 열고 ‘켜기’를 누르세요. 백업 복구 코드가 주어지면 저장했는지 확인하기 위해 한 번 입력하세요. 그러면 첫 사본이 전송됩니다.
  2. 2그 뒤로는 계정이 바뀌고 확장 프로그램이 열릴 때마다, 또는 ‘지금 백업’을 누를 때 사본이 전송됩니다. 사본을 복원하면 빠진 계정만 추가됩니다.
  3. 3새 컴퓨터에서는 라이선스 키를 입력한 다음 복구 코드를 입력하면 가장 최근 사본을 바로 가져옵니다. Pro가 끝났더라도 ‘라이선스 키로 클라우드 백업에서 복원’으로 90일 동안은 사본을 찾을 수 있습니다.

저희가 읽을 수 없는 이유

2FA 비밀 키의 백업을 남의 서버에 둔다면 꼼꼼히 따져 볼 만합니다. 그래서 저희 서버에 무엇이 도착하고 서버가 그것으로 무엇을 할 수 있는지 정확히 적었습니다.

브라우저를 떠나기 전에 암호화됩니다

계정은 확장 프로그램 안에서 복구 코드에서 파생된 키로 AES-256-GCM 암호화됩니다. 저희가 저장하는 것은 그 암호문이며, 그 안에서는 이름, 서비스 이름, 비밀 키, 코드 중 어느 것도 읽을 수 없습니다.

코드는 절대 저희에게 오지 않습니다

저희 서버는 코드의 짧은 ID와, 브라우저가 코드를 가지고 있음을 증명하는, 코드에서 파생된 두 번째 값의 해시를 보관합니다. 둘 중 어느 것으로도 누구든 코드나 키를 알아낼 수 없습니다. 코드를 잃어버리면 저희도 사본을 열 수 없습니다.

복원은 추가만 합니다

컴퓨터에 있는 자동 사본처럼, 클라우드 사본도 빠진 계정만 추가합니다. 복원으로 가지고 있는 것이 바뀌거나 지워지는 일은 없습니다.

삭제는 코드로만 할 수 있습니다

클라우드 백업을 끄면 모든 사본이 삭제되는데, 그러려면 코드가 필요합니다. 확장 프로그램이 다른 곳에서 쓰는 설치 ID만으로는 충분하지 않습니다. 비밀번호 보호가 켜져 있으면 확장 프로그램에 보관된 코드도 비밀번호로 암호화됩니다.

이 가운데 어느 것도 믿어 달라고 부탁드리지 않습니다. 암호화, 요청, 복원은 파일 하나에 들어 있습니다: GitHub에서 읽기.

이번 릴리스의 다른 변경

  • 두 번째 스타일: ‘설정’ → ‘모양’에서 ‘모던’을 고르세요. 라이트 모드와 다크 모드도 여기서 전환합니다. 기본값은 계속 ‘클래식’이며, 직접 고르기 전까지는 아무것도 바뀌지 않습니다.
  • 새 사용자가 어디서 막히는지 알기 위해, 새로 설치된 확장 프로그램은 이제 처음 3일 동안 첫 계정 추가가 어떻게 진행되었는지를 몇 분 안에 보고합니다. 어떤 방법을 골랐는지, 어느 단계까지 갔는지, 어떤 오류가 표시되었는지를 종류와 횟수로만 보내며, 스캔하거나 입력한 내용은 절대 보내지 않습니다. 이 릴리스 이전의 설치는 보고하지 않습니다.
  • 확장 프로그램을 삭제할 때 열리는 페이지는 이제 새 설치가 첫 계정까지 얼마나 진행했는지도 받고, 환영 페이지는 설치 ID를 받습니다. 저희 서버는 저희 광고를 통해 들어온 설치에 대해서만 이 ID를 보관합니다.
  • Pro가 끝나도 클라우드 사본은 90일 동안 복원할 수 있습니다. 이전 라이선스가 있던 브라우저에서 Pro를 다시 구매하면 백업이 새 라이선스로 넘어갑니다.
  • 새 권한은 없습니다. 여전히 호스트 권한도, 콘텐츠 스크립트도 없습니다.

전체 기술 변경 내역은 GitHub에 있습니다: 릴리스 노트.

아직 설치하지 않으셨나요?

무료로 사용할 수 있고, 오픈 소스이며, 가입할 계정도 없습니다.

Chrome에 추가