Vi finns på Product Hunt i dag! Skriv en kommentar
Authenticator 1.15.2 är här. Se vad som är nytt
Version 1.15.0
Med Pro sparar tillägget en krypterad kopia av dina konton på vår server. Den är låst med en återställningskod som aldrig lämnar din webbläsare — vi kan inte öppna den.
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
En molnkopia som den når vår server, fält för fält. Kontona är den sista raden: krypterade i din webbläsare innan de skickas.
En säkerhetskopia av dina 2FA-hemligheter på någon annans server förtjänar en noggrann granskning, så här är exakt vad som når vår och vad den kan göra med det.
Dina konton krypteras i tillägget med AES-256-GCM, med en nyckel som härleds ur din återställningskod. Det vi sparar är den chiffertexten — varken namn, tjänst, hemlighet eller kod går att läsa i den.
Vår server sparar ett kort id för koden och en hash av ett andra värde som härletts ur den, och som bevisar att en webbläsare har koden. Inget av dem låter någon räkna ut koden eller nyckeln. Om du tappar bort koden kan inte heller vi öppna dina kopior.
Precis som de automatiska kopiorna på din dator lägger en molnkopia bara till de konton som saknas. Inget du har ersätts eller tas bort av en återställning.
Att stänga av säkerhetskopian i molnet raderar varje kopia, och det kräver koden — installations-id:t som tillägget använder på andra ställen räcker inte. Med lösenordsskydd påslaget är koden som sparas i tillägget också krypterad med ditt lösenord.
Inget av detta behöver tas på förtroende. Krypteringen, anropet och återställningen finns i en enda fil: läs den på GitHub.
Den fullständiga tekniska ändringsloggen finns på GitHub: versionsinformation.
Gratis att använda, öppen källkod och inget konto att registrera.
Lägg till i Chrome