Honderd accounts, één keer plakken

Eén link, een lijst ervan, of een overdrachtslink van Google Authenticator: hetzelfde veld leest alle drie.

Hoe het werkt

1. 1Exporteer uit je oude app. Meer apps kunnen dat dan mensen denken, en verschillende ervan schrijven een gewone lijst met otpauth://-links.
2. 2Open Instellingen → Links plakken en plak alles in één keer. Een .txt-bestand met dezelfde links gaat via Importeren.
3. 3Lees wat het je vertelt: toegevoegd, al aanwezig, en — per regelnummer — alles wat het niet kon gebruiken.

Waarom dit veilig is

Een lijst met otpauth://-links is de gevoeligste tekst die je ooit ergens plakt: elke regel is een sleutel die voor altijd codes voor dat account genereert. Het is de moeite waard precies te zijn over waar die lijst heen gaat.

Niets hiervan hoef je op ons woord te geloven. Wat er met een geplakte lijst gebeurt, staat in één leesbaar bestand: lees het op GitHub.

Stuur een code, niet je account

De link draagt hooguit een uur aan kant-en-klare codes mee en nooit je geheime sleutel. Wie hem krijgt, opent hem in elke browser — niets te installeren, geen account aan te maken. Is het uur voorbij, dan heeft de link niets meer te tonen.

De deelknop naast een account maakt de link. Zet er een wachtwoord op en stuur dat langs een andere weg — los van elkaar openen de link en het wachtwoord niets.

Ook in deze versie

• Exporteer elk account als gewone otpauth://-links, één per regel, in een tekstbestand dat bijna elke andere authenticator kan lezen. Wat de export schrijft is precies wat de import terugneemt — een test houdt die twee bij elkaar.
• Gekleurde initialen naast je accounts, standaard uit in Instellingen — en de volledige naam van elk account bij aanwijzen, in elke weergave.
• Bij de kleinste venstergrootte geeft de compacte regel zijn breedte terug aan de accountnaam, zodat twee accounts van dezelfde dienst niet langer identiek lijken.
• Kies waar de extensie opent: de pop-up, een apart venster of het zijpaneel van Chrome. Het venster en het zijpaneel blijven open terwijl je van tabblad of programma wisselt — een pop-up sluit zodra hij de focus verliest, precies wat niet moet gebeuren terwijl je een code overtypt.
• Bij het maken van een deel-link kies je zelf de naam boven de code: standaard die van het account, of helemaal geen, als degene die hem opent niet hoeft te weten om welke dienst het gaat.
• Account toevoegen, Bewerken en Delen openen als volledige schermen met een terugpijl in plaats van dialoogvensters, en de startgids vouwt zijn uitwijkstappen op zodat de knop aan het eind van elk pad zichtbaar blijft.
• Opgelost: in het Arabisch tekenden de schakelaars in de instellingen hun knop buiten de baan, en in talen met een langere naam voor deze app duwde de kopregel haar eigen pictogrammen over de rand en sneed het tandwiel af.
• De instellingen eindigen met het versienummer, zodat “welke versie heb je?” niet meer betekent dat je het venster moet verlaten.

De volledige technische changelog staat op GitHub: release-opmerkingen.