Version 1.13.0
Klistra in listan som din gamla autentiseringsapp exporterade, så blir varje länk ett konto. Ett moment, inte ett per konto — och samma länkar kommer ut igen när du vill lämna.
En länk, en hel lista av dem, eller en överföringslänk från Google Authenticator — samma fält läser alla tre.
En lista med otpauth://-länkar är den känsligaste text du någonsin klistrar in någonstans: varje rad är ett frö som genererar koder för det kontot för alltid. Det är värt att vara exakt med vart den tar vägen.
Tolkningen sker i tilläggets eget fönster. Det finns inget uppladdningssteg och ingen server som tar emot något: tillägget gör ingen nätverksförfrågan alls under en import, och den enda det gör på eget initiativ är en frivillig kontroll av din klocka.
När en rad inte går att läsa får du dess nummer och inget annat. Ingenting går till konsolen heller: tolkningen loggade förut namn och utgivare för varje konto den läste — en rad per skanning då, och hela ditt 2FA-innehav på skärmen efter en inklistring av tvåhundra konton. Nu loggar den ingenting.
En fil med vanliga länkar är inte krypterad, och det sägs innan den skrivs — även när ett konto måste lämnas utanför, vilket du får frågan om i stället för besked om i efterhand. Den lösenordsskyddade exporten finns kvar och är fortfarande den rätta för en säkerhetskopia du tänker behålla.
De valfria färgade initialerna ritas ur kontot självt: dess egen bokstav, dess egen sparade färg. Inga favicon-uppslag, för att hämta en ikon per tjänst skulle berätta för den som svarar exakt vilka sajter du har 2FA på.
Inget av detta behöver tas på förtroende. Vad som händer med en inklistrad lista avgörs av en enda läsbar fil: läs den på GitHub.
Länken bär med sig högst en timmes färdiga koder och aldrig din hemliga nyckel. Den du skickar den till öppnar den i vilken webbläsare som helst — inget att installera, inget konto att skapa. När timmen är slut finns inget kvar i länken att visa.
Delaknappen bredvid ett konto skapar länken. Lägg till ett lösenord och skicka det en annan väg — var för sig öppnar varken länken eller lösenordet något.
Den fullständiga tekniska ändringsloggen finns på GitHub: versionsinformation.