Jesteśmy dziś na Product Hunt! Zostaw komentarz
Authenticator 1.15.2 jest już dostępny. Zobacz nowości
Wersja 1.15.0
Z Pro rozszerzenie przechowuje zaszyfrowaną kopię twoich kont na naszym serwerze. Jest zabezpieczona kodem odzyskiwania, który nigdy nie opuszcza twojej przeglądarki — nie możemy jej otworzyć.
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
Kopia w chmurze w takiej postaci, w jakiej dociera na nasz serwer, pole po polu. Konta to ostatni wiersz: są szyfrowane w twojej przeglądarce, zanim zostaną wysłane.
Kopia zapasowa twoich tajnych kluczy 2FA na cudzym serwerze zasługuje na wnikliwą kontrolę — oto więc dokładnie, co trafia na nasz serwer i co może on z tym zrobić.
Twoje konta są szyfrowane w rozszerzeniu algorytmem AES-256-GCM, kluczem wyprowadzonym z twojego kodu odzyskiwania. Przechowujemy właśnie ten szyfrogram — nie da się z niego odczytać nazwy, wystawcy, tajnego klucza ani kodu.
Nasz serwer przechowuje krótki identyfikator kodu i hash drugiej wartości wyprowadzonej z kodu, która dowodzi, że przeglądarka ma ten kod. Żadne z nich nie pozwala nikomu ustalić kodu ani klucza. Jeśli zgubisz kod, my też nie otworzymy twoich kopii.
Podobnie jak automatyczne kopie na twoim komputerze, kopia w chmurze tylko dodaje brakujące konta. Przywracanie niczego, co masz, nie zastępuje ani nie usuwa.
Wyłączenie kopii zapasowej w chmurze usuwa wszystkie kopie i wymaga do tego kodu — identyfikator instalacji, którego rozszerzenie używa gdzie indziej, nie wystarczy. Przy włączonej ochronie hasłem kod przechowywany w rozszerzeniu jest dodatkowo zaszyfrowany twoim hasłem.
Niczego z tego nie trzeba przyjmować na wiarę. Szyfrowanie, żądanie i przywracanie są w jednym pliku: przeczytaj na GitHubie.
Pełny techniczny changelog jest na GitHubie: informacje o wydaniu.