Jesteśmy dziś na Product Hunt! Zostaw komentarz

Authenticator 1.15.2 jest już dostępny. Zobacz nowości

Wersja 1.15.0

Stracisz komputer, kody zostaną

Z Pro rozszerzenie przechowuje zaszyfrowaną kopię twoich kont na naszym serwerze. Jest zabezpieczona kodem odzyskiwania, który nigdy nie opuszcza twojej przeglądarki — nie możemy jej otworzyć.

Kopia w chmurze w takiej postaci, w jakiej dociera na nasz serwer, pole po polu. Konta to ostatni wiersz: są szyfrowane w twojej przeglądarce, zanim zostaną wysłane.

Jak to działa

  1. 1Otwórz „Ustawienia” → „Kopia zapasowa i przywracanie” → „Kopia zapasowa w chmurze” i naciśnij „Włącz”. Dostaniesz kod odzyskiwania kopii; wpisz go raz, aby potwierdzić, że go zapisałeś, a pierwsza kopia zostanie wysłana.
  2. 2Od tej pory kopia jest wysyłana za każdym razem, gdy twoje konta się zmienią i rozszerzenie zostanie otwarte, albo gdy naciśniesz „Utwórz kopię teraz”. Przywrócenie kopii tylko dodaje brakujące konta.
  3. 3Na nowym komputerze wpisz klucz licencyjny, a potem kod odzyskiwania: najnowsza kopia pojawi się od razu. Jeśli Pro się skończyło, link „Przywróć z kopii w chmurze za pomocą klucza licencyjnego” nadal znajduje twoje kopie przez 90 dni.

Dlaczego nie możemy jej odczytać

Kopia zapasowa twoich tajnych kluczy 2FA na cudzym serwerze zasługuje na wnikliwą kontrolę — oto więc dokładnie, co trafia na nasz serwer i co może on z tym zrobić.

Zaszyfrowana, zanim opuści przeglądarkę

Twoje konta są szyfrowane w rozszerzeniu algorytmem AES-256-GCM, kluczem wyprowadzonym z twojego kodu odzyskiwania. Przechowujemy właśnie ten szyfrogram — nie da się z niego odczytać nazwy, wystawcy, tajnego klucza ani kodu.

Kod nigdy do nas nie trafia

Nasz serwer przechowuje krótki identyfikator kodu i hash drugiej wartości wyprowadzonej z kodu, która dowodzi, że przeglądarka ma ten kod. Żadne z nich nie pozwala nikomu ustalić kodu ani klucza. Jeśli zgubisz kod, my też nie otworzymy twoich kopii.

Przywracanie tylko dodaje

Podobnie jak automatyczne kopie na twoim komputerze, kopia w chmurze tylko dodaje brakujące konta. Przywracanie niczego, co masz, nie zastępuje ani nie usuwa.

Usunąć ją może tylko kod

Wyłączenie kopii zapasowej w chmurze usuwa wszystkie kopie i wymaga do tego kodu — identyfikator instalacji, którego rozszerzenie używa gdzie indziej, nie wystarczy. Przy włączonej ochronie hasłem kod przechowywany w rozszerzeniu jest dodatkowo zaszyfrowany twoim hasłem.

Niczego z tego nie trzeba przyjmować na wiarę. Szyfrowanie, żądanie i przywracanie są w jednym pliku: przeczytaj na GitHubie.

Także w tej wersji

  • Drugi styl: otwórz „Ustawienia” → „Wygląd” i wybierz „Nowoczesny” — tam też przełącza się tryb jasny i ciemny. Domyślny pozostaje „Klasyczny” i nic się nie zmieni, dopóki sam nie wybierzesz.
  • Aby zrozumieć, gdzie nowi użytkownicy się zacinają, nowa instalacja zgłasza teraz, jak poszło dodawanie jej pierwszego konta — jaki sposób wybrano, do którego kroku doszło, jaki błąd się pojawił, jako rodzaje i liczby, nigdy to, co zeskanowano lub wpisano — w ciągu kilku minut, przez pierwsze trzy dni. Instalacje sprzed tej wersji tego nie robią.
  • Strona odinstalowania otrzymuje teraz także informację, jak daleko nowa instalacja doszła do pierwszego konta, a strona powitalna — identyfikator instalacji, który nasz serwer zachowuje tylko dla instalacji pochodzących z jednej z naszych reklam.
  • Jeśli Pro się skończy, twoje kopie w chmurze można przywrócić jeszcze przez 90 dni. Ponowny zakup Pro w przeglądarce, która miała wcześniejszą licencję, przenosi kopię zapasową na nową.
  • Żadnych nowych uprawnień. Nadal żadnych uprawnień hosta ani content scriptów.

Pełny techniczny changelog jest na GitHubie: informacje o wydaniu.

Jeszcze nie masz?

Darmowe w użyciu, z otwartym kodem i bez zakładania konta.

Dodaj do Chrome