Hoje estamos no Product Hunt! Deixar um comentário

O Authenticator 1.15.2 chegou. Ver as novidades

Instalar

Versão 1.15.0

Perca o computador, não os códigos

Com o Pro, a extensão guarda uma cópia criptografada das suas contas no nosso servidor. Ela é trancada com um código de recuperação que nunca sai do seu navegador — nós não conseguimos abri-la.

Uma cópia na nuvem do jeito que chega ao nosso servidor, campo por campo. As contas são a última linha: criptografadas no seu navegador antes de serem enviadas.

Como funciona

  1. 1Abra “Configurações” → “Backup e Restauração” → “Backup na nuvem” e clique em “Ativar”. Você recebe seu código de recuperação do backup; digite-o uma vez para confirmar que o guardou, e a primeira cópia é enviada.
  2. 2A partir daí, uma cópia é enviada sempre que suas contas mudam e a extensão é aberta, ou quando você clica em “Fazer backup agora”. Restaurar uma cópia só adiciona as contas que estão faltando.
  3. 3Em um computador novo, digite sua chave de licença e depois o código de recuperação: a cópia mais recente chega na hora. Se o Pro tiver terminado, “Restaurar do backup na nuvem com sua chave de licença” ainda encontra suas cópias por 90 dias.

Por que não conseguimos lê-lo

Um backup dos seus segredos de 2FA no servidor de terceiros merece um olhar atento, então aqui está exatamente o que chega ao nosso e o que ele pode fazer com isso.

Criptografado antes de sair do seu navegador

Suas contas são criptografadas na extensão com AES-256-GCM, com uma chave derivada do seu código de recuperação. O que guardamos é esse texto cifrado — nele não dá para ler nenhum nome, serviço, segredo ou código.

O código nunca chega até nós

Nosso servidor guarda um ID curto do código e um hash de um segundo valor derivado dele, que prova que um navegador tem o código. Nenhum dos dois permite a ninguém descobrir o código ou a chave. Se você perder o código, nós também não conseguimos abrir suas cópias.

Restaurar só adiciona

Assim como as cópias automáticas no seu computador, uma cópia na nuvem só adiciona as contas que estão faltando. Nada do que você tem é substituído ou removido por uma restauração.

Só o código pode excluí-lo

Desativar o backup na nuvem exclui todas as cópias, e para isso é preciso o código — o ID de instalação que a extensão usa em outros lugares não basta. Com a proteção por senha ativada, o código guardado na extensão também fica criptografado com a sua senha.

Nada disso precisa ser aceito na confiança. A criptografia, a requisição e a restauração estão em um único arquivo: leia no GitHub.

Também nesta versão

  • Um segundo estilo: escolha “Moderno” em “Configurações” → “Aparência”, onde também se alterna entre claro e escuro. “Clássico” continua sendo o padrão, e nada muda até você escolher.
  • Para entender onde novos usuários travam, uma instalação nova agora informa como foi a adição da primeira conta — qual caminho foi escolhido, até qual etapa chegou, qual erro foi exibido, como tipos e contagens, nunca o que foi escaneado ou digitado — em poucos minutos, durante os três primeiros dias. Instalações anteriores a esta versão não fazem isso.
  • A página de desinstalação agora também recebe até onde uma instalação nova chegou rumo à primeira conta, e a página de boas-vindas recebe o ID de instalação, que nosso servidor só guarda para instalações que vieram de um dos nossos anúncios.
  • Se o Pro terminar, suas cópias na nuvem continuam podendo ser restauradas por 90 dias. Comprar o Pro de novo em um navegador que tinha a licença anterior transfere o backup para a nova.
  • Nenhuma permissão nova. Continua sem permissões de host e sem content scripts.

O changelog técnico completo está no GitHub: notas da versão.

Ainda não instalou?

De uso gratuito, código aberto e sem conta para criar.

Adicionar ao Chrome

Versões anteriores