We staan vandaag op Product Hunt! Reactie plaatsen

Authenticator 1.15.2 is er. Bekijk wat er nieuw is

Installeren

Versie 1.15.0

Computer kwijt, codes niet

Met Pro bewaart de extensie een versleutelde kopie van je accounts op onze server. Die is vergrendeld met een herstelcode die je browser nooit verlaat — wij kunnen hem niet openen.

Een cloudkopie zoals hij op onze server aankomt, veld voor veld. De accounts staan op de laatste regel: versleuteld in je browser voordat ze worden verstuurd.

Hoe het werkt

  1. 1Open “Instellingen” → “Back-up & Herstel” → “Cloud-back-up” en klik op “Inschakelen”. Je krijgt je back-up-herstelcode; typ hem één keer in om te bevestigen dat je hem hebt bewaard, en de eerste kopie wordt verstuurd.
  2. 2Vanaf dan wordt er een kopie verstuurd telkens wanneer je accounts veranderen en de extensie opent, of wanneer je op “Nu back-up maken” klikt. Een kopie herstellen voegt alleen de accounts toe die ontbreken.
  3. 3Op een nieuwe computer voer je je licentiesleutel in en daarna de herstelcode: de nieuwste kopie komt meteen binnen. Is Pro afgelopen, dan vindt “Herstellen uit cloud-back-up met je licentiesleutel” je kopieën nog 90 dagen lang.

Waarom wij hem niet kunnen lezen

Een back-up van je 2FA-geheimen op de server van een ander verdient een kritische blik. Daarom hier precies wat er op de onze aankomt en wat die ermee kan.

Versleuteld voordat hij je browser verlaat

Je accounts worden in de extensie versleuteld met AES-256-GCM, met een sleutel die is afgeleid van je herstelcode. Wat wij opslaan is die versleutelde tekst — er is geen naam, uitgever, geheim of code in te lezen.

De code bereikt ons nooit

Onze server bewaart een korte id van de code en een hash van een tweede, van de code afgeleide waarde, die bewijst dat een browser de code heeft. Met geen van beide kan iemand de code of de sleutel achterhalen. Raak je de code kwijt, dan kunnen ook wij je kopieën niet openen.

Herstellen voegt alleen toe

Net als de automatische kopieën op je computer voegt een cloudkopie alleen de accounts toe die ontbreken. Niets wat je hebt wordt door een herstel vervangen of verwijderd.

Alleen de code kan hem verwijderen

Cloud-back-up uitschakelen verwijdert elke kopie, en daarvoor is de code nodig — de installatie-id die de extensie elders gebruikt, is niet genoeg. Staat wachtwoordbeveiliging aan, dan is de code die in de extensie wordt bewaard ook met je wachtwoord versleuteld.

Niets hiervan hoef je op ons woord te geloven. De versleuteling, het verzoek en het herstel staan in één bestand: lees het op GitHub.

Ook in deze versie

  • Een tweede stijl: kies “Modern” in “Instellingen” → “Weergave”, waar je ook tussen licht en donker wisselt. “Klassiek” blijft de standaard, en er verandert niets tot je zelf kiest.
  • Om te zien waar nieuwe gebruikers vastlopen, meldt een nieuwe installatie nu hoe het toevoegen van haar eerste account verliep — welke manier werd gekozen, welke stap werd bereikt, welke foutmelding werd getoond, als soorten en aantallen, nooit wat er werd gescand of getypt — binnen enkele minuten, tijdens haar eerste drie dagen. Installaties van vóór deze versie doen dat niet.
  • De verwijderpagina krijgt nu ook mee hoe ver een nieuwe installatie kwam richting haar eerste account, en de welkomstpagina de installatie-id, die onze server alleen bewaart voor installaties die via een van onze advertenties kwamen.
  • Loopt Pro af, dan blijven je cloudkopieën 90 dagen herstelbaar. Koop je Pro opnieuw vanuit een browser die de eerdere licentie had, dan gaat de back-up over naar de nieuwe.
  • Geen nieuwe permissies. Nog steeds geen host-permissies en geen content scripts.

De volledige technische changelog staat op GitHub: release-opmerkingen.

Nog niet geïnstalleerd?

Gratis te gebruiken, open source, en geen account om aan te maken.

Toevoegen aan Chrome

Eerdere versies