Authenticator 1.13.0 är här. Se vad som är nytt

Lägg till i Chrome

Version 1.13.0

Hundra konton, en inklistring

Klistra in listan som din gamla autentiseringsapp exporterade, så blir varje länk ett konto. Ett moment, inte ett per konto — och samma länkar kommer ut igen när du vill lämna.

otpauth:// links, one per lineotpauth://totp/GitHub:ada@work.com?secret=JBSW…otpauth://totp/AWS:ada@work.com?secret=KRSXG5…otpauth://totp/Stripe:ada@work.com?secret=MZXW…otpauth://totp/Fastmail:ada@work.com?secret=ON…+ 94

En länk, en hel lista av dem, eller en överföringslänk från Google Authenticator — samma fält läser alla tre.

Så fungerar det

  1. 1Exportera från din gamla app. Fler av dem klarar det än man tror, och flera skriver ut en vanlig lista med otpauth://-länkar.
  2. 2Öppna Inställningar → Klistra in länkar och klistra in alltihop på en gång. En .txt-fil med samma länkar går via Importera i stället.
  3. 3Läs vad den säger: tillagda, redan här, och — per radnummer — allt den inte kunde använda.

Varför det här är säkert

En lista med otpauth://-länkar är den känsligaste text du någonsin klistrar in någonstans: varje rad är ett frö som genererar koder för det kontot för alltid. Det är värt att vara exakt med vart den tar vägen.

Den lämnar aldrig din dator

Tolkningen sker i tilläggets eget fönster. Det finns inget uppladdningssteg och ingen server som tar emot något: tillägget gör ingen nätverksförfrågan alls under en import, och den enda det gör på eget initiativ är en frivillig kontroll av din klocka.

Rapporten räknar; den citerar inte

När en rad inte går att läsa får du dess nummer och inget annat. Ingenting går till konsolen heller: tolkningen loggade förut namn och utgivare för varje konto den läste — en rad per skanning då, och hela ditt 2FA-innehav på skärmen efter en inklistring av tvåhundra konton. Nu loggar den ingenting.

Exporten säger vad den är

En fil med vanliga länkar är inte krypterad, och det sägs innan den skrivs — även när ett konto måste lämnas utanför, vilket du får frågan om i stället för besked om i efterhand. Den lösenordsskyddade exporten finns kvar och är fortfarande den rätta för en säkerhetskopia du tänker behålla.

Ingenting hämtas för att rita din lista

De valfria färgade initialerna ritas ur kontot självt: dess egen bokstav, dess egen sparade färg. Inga favicon-uppslag, för att hämta en ikon per tjänst skulle berätta för den som svarar exakt vilka sajter du har 2FA på.

Inget av detta behöver tas på förtroende. Vad som händer med en inklistrad lista avgörs av en enda läsbar fil: läs den på GitHub.

Skicka en kod, inte ditt konto

Länken bär med sig högst en timmes färdiga koder och aldrig din hemliga nyckel. Den du skickar den till öppnar den i vilken webbläsare som helst — inget att installera, inget konto att skapa. När timmen är slut finns inget kvar i länken att visa.

492 713authenticator.sh/s#8Qw2rT…1 timmeGiltig i5 min15 min30 min1 timmeSkapa länk

Delaknappen bredvid ett konto skapar länken. Lägg till ett lösenord och skicka det en annan väg — var för sig öppnar varken länken eller lösenordet något.

Också i den här versionen

  • Exportera varje konto som vanliga otpauth://-länkar, en per rad, i en textfil som nästan alla andra autentiseringsappar kan läsa. Det exporten skriver är precis det importen tar tillbaka — ett test håller ihop de två.
  • Färgade initialer bredvid kontona, avstängda som standard i Inställningar — och varje kontos fullständiga namn när du pekar på det, i alla vyer.
  • Vid den minsta fönsterstorleken ger den kompakta raden tillbaka sin bredd till kontonamnet, så att två konton hos samma tjänst slutar se likadana ut.
  • Välj var tillägget öppnas: popup, ett eget fönster eller Chromes sidopanel. Fönstret och sidopanelen står kvar medan du byter flik och program — popupen stängs så snart den tappar fokus, vilket är det sista du vill när koden ska synas medan du skriver av den.
  • När du skapar en delningslänk väljer du namnet ovanför koden: kontots eget som standard, eller inget alls om den som öppnar länken inte behöver veta vilken tjänst det gäller.
  • Lägg till konto, Redigera och Dela öppnas som helskärmsvyer med en bakåtpil i stället för dialogrutor, och startguiden fäller ihop sina reservsteg så att knappen som avslutar varje väg syns hela tiden.
  • Rättat: på arabiska ritade inställningarnas reglage sitt handtag utanför spåret, och på språk med ett längre namn för den här appen tryckte rubriken ut sina egna ikoner över kanten och klippte av kugghjulet.
  • Inställningarna slutar med versionsnumret, så att svara på ”vilken version har du?” inte längre kräver att man lämnar fönstret.

Den fullständiga tekniska ändringsloggen finns på GitHub: versionsinformation.

Inte installerat än?

Gratis, öppen källkod och inget konto att registrera.

Lägg till i Chrome

Tidigare versioner