Authenticator 1.13.0 มาแล้ว ดูสิ่งที่เปลี่ยนแปลง

เพิ่มลงใน Chrome

เวอร์ชัน 1.13.0

ร้อยบัญชี วางครั้งเดียว

วางรายการที่แอปยืนยันตัวตนเดิมของคุณส่งออกมา แล้วทุกลิงก์ในนั้นจะกลายเป็นบัญชี หนึ่งการกระทำ ไม่ใช่หนึ่งครั้งต่อหนึ่งบัญชี และลิงก์ชุดเดิมก็ออกมาได้อีกเมื่อคุณอยากย้ายไปที่อื่น

otpauth:// links, one per lineotpauth://totp/GitHub:ada@work.com?secret=JBSW…otpauth://totp/AWS:ada@work.com?secret=KRSXG5…otpauth://totp/Stripe:ada@work.com?secret=MZXW…otpauth://totp/Fastmail:ada@work.com?secret=ON…+ 94

ลิงก์เดียว รายการทั้งชุด หรือลิงก์โอนจาก Google Authenticator ช่องเดียวกันนี้อ่านได้ทั้งสามแบบ

ทำงานอย่างไร

  1. 1ส่งออกจากแอปเดิมของคุณ แอปที่ทำได้มีมากกว่าที่คนคิด และหลายตัวเขียนออกมาเป็นรายการลิงก์ otpauth:// ธรรมดา
  2. 2เปิดการตั้งค่า → วางลิงก์ แล้ววางทั้งหมดในครั้งเดียว ส่วนไฟล์ .txt ที่มีลิงก์ชุดเดียวกันให้ใช้เมนูนำเข้าแทน
  3. 3อ่านสิ่งที่มันบอก: เพิ่มแล้วกี่รายการ มีอยู่แล้วกี่รายการ และบอกเป็นหมายเลขบรรทัดว่าอะไรที่ใช้ไม่ได้

ทำไมเรื่องนี้ถึงปลอดภัย

รายการลิงก์ otpauth:// คือข้อความที่อ่อนไหวที่สุดเท่าที่คุณจะเคยวางไว้ที่ไหนก็ตาม ทุกบรรทัดคือเมล็ดพันธุ์ที่สร้างรหัสของบัญชีนั้นไปได้ตลอดกาล จึงควรพูดให้ชัดว่ามันไปไหน

มันไม่เคยออกจากเครื่องคุณ

การอ่านค่าเกิดขึ้นในหน้าต่างของส่วนขยายเอง ไม่มีขั้นตอนอัปโหลดและไม่มีเซิร์ฟเวอร์ไหนมารับ ส่วนขยายไม่ส่งคำขอเครือข่ายใดเลยระหว่างนำเข้า และคำขอเดียวที่มันส่งเองคือการตรวจนาฬิกาซึ่งเป็นทางเลือก

รายงานนับ ไม่ได้ยกมาอ้าง

เมื่อบรรทัดใดอ่านไม่ได้ คุณจะได้หมายเลขบรรทัดนั้นเท่านั้น ไม่มีอย่างอื่น และไม่มีอะไรถูกส่งไปที่คอนโซลด้วย เดิมทีการอ่านค่าจะบันทึกชื่อและผู้ออกของทุกบัญชีที่อ่าน ซึ่งแต่ก่อนคือหนึ่งบรรทัดต่อการสแกนหนึ่งครั้ง แต่หลังจากวางบัญชีสองร้อยรายการก็จะกลายเป็นรายการ 2FA ทั้งหมดของคุณปรากฏบนหน้าจอ ตอนนี้ไม่บันทึกอะไรเลย

การส่งออกบอกตรง ๆ ว่ามันคืออะไร

ไฟล์ลิงก์ธรรมดาไม่ได้เข้ารหัส และคุณจะได้รับแจ้งก่อนที่ไฟล์จะถูกเขียน รวมถึงตอนที่บางบัญชีต้องถูกตัดออก ซึ่งเราจะถามคุณ ไม่ใช่บอกทีหลัง ส่วนการส่งออกที่มีรหัสผ่านยังอยู่ และยังเป็นตัวเลือกที่ถูกต้องสำหรับไฟล์สำรองที่คุณตั้งใจเก็บไว้

ไม่มีการดาวน์โหลดอะไรมาวาดรายการของคุณ

อักษรย่อสีซึ่งเป็นตัวเลือกเสริมนั้นวาดจากตัวบัญชีเอง ทั้งตัวอักษรและสีที่บันทึกไว้ ไม่มีการเรียกดูฟาวิคอน เพราะการขอไอคอนของแต่ละบริการจะเป็นการบอกฝ่ายที่ตอบกลับว่าคุณเปิด 2FA ไว้กับเว็บไหนบ้าง

ทั้งหมดนี้ไม่ต้องเชื่อเราลอย ๆ สิ่งที่ตัดสินว่าจะเกิดอะไรกับรายการที่คุณวางอยู่ในไฟล์เดียวที่อ่านได้: อ่านบน GitHub

ส่งรหัสไป ไม่ใช่ส่งบัญชีไป

ลิงก์พารหัสที่คำนวณไว้แล้วไปได้นานที่สุดหนึ่งชั่วโมง และไม่เคยพาคีย์ลับของคุณไปด้วย คนที่ได้รับเปิดในเบราว์เซอร์ใดก็ได้ ไม่ต้องติดตั้งอะไร ไม่ต้องสมัครบัญชี พอครบหนึ่งชั่วโมง ลิงก์ก็ไม่เหลืออะไรให้แสดงอีก

492 713authenticator.sh/s#8Qw2rT…1 ชั่วโมงใช้ได้เป็นเวลา5 นาที15 นาที30 นาที1 ชั่วโมงสร้างลิงก์

ปุ่มแชร์ข้างบัญชีคือสิ่งที่สร้างลิงก์ จะใส่รหัสผ่านด้วยก็ได้ แล้วส่งรหัสผ่านไปอีกทาง — ลำพังลิงก์หรือลำพังรหัสผ่านเปิดอะไรไม่ได้

ในเวอร์ชันนี้ยังมี

  • ส่งออกทุกบัญชีเป็นลิงก์ otpauth:// ธรรมดา บรรทัดละหนึ่งลิงก์ ในไฟล์ข้อความที่แอปยืนยันตัวตนอื่นแทบทุกตัวอ่านได้ สิ่งที่การส่งออกเขียนคือสิ่งเดียวกับที่การนำเข้ารับกลับ และมีการทดสอบยึดสองด้านนี้ไว้ด้วยกัน
  • อักษรย่อสีข้างบัญชี ปิดไว้เป็นค่าเริ่มต้นในการตั้งค่า และเห็นชื่อเต็มของทุกบัญชีเมื่อชี้เมาส์ ในทุกมุมมอง
  • ที่ขนาดหน้าต่างเล็กที่สุด แถวแบบกะทัดรัดคืนความกว้างให้ชื่อบัญชี เพื่อให้สองบัญชีของบริการเดียวกันเลิกดูเหมือนกัน
  • เลือกได้ว่าส่วนขยายจะเปิดที่ไหน — ป๊อปอัป หน้าต่างแยก หรือแผงด้านข้างของ Chrome หน้าต่างและแผงด้านข้างจะยังเปิดอยู่แม้คุณสลับแท็บหรือสลับแอป ส่วนป๊อปอัปจะปิดทันทีที่เสียโฟกัส ซึ่งเป็นสิ่งสุดท้ายที่คุณอยากให้เกิดตอนกำลังพิมพ์รหัสตาม
  • ตอนสร้างลิงก์แชร์ คุณกำหนดชื่อที่แสดงเหนือรหัสได้เอง ค่าเริ่มต้นคือชื่อบัญชี หรือจะเว้นว่างไว้ก็ได้ ถ้าคนที่เปิดลิงก์ไม่จำเป็นต้องรู้ว่ารหัสนี้ของบริการใด
  • เพิ่มบัญชี แก้ไข และแชร์ เปิดเป็นหน้าเต็มพร้อมลูกศรย้อนกลับแทนกล่องโต้ตอบ ส่วนคู่มือครั้งแรกจะพับขั้นตอนสำรองเก็บไว้ เพื่อให้ปุ่มปิดท้ายแต่ละเส้นทางอยู่ในสายตาเสมอ
  • แก้ไข: ในภาษาอาหรับ สวิตช์ในการตั้งค่าวาดปุ่มออกนอกราง และในภาษาที่ชื่อแอปนี้ยาวกว่า ส่วนหัวดันไอคอนของตัวเองพ้นขอบจนไอคอนฟันเฟืองถูกตัด
  • การตั้งค่าปิดท้ายด้วยหมายเลขเวอร์ชัน การตอบคำถามว่า “คุณใช้เวอร์ชันอะไร” จึงไม่ต้องออกจากหน้าต่างอีกต่อไป

บันทึกการเปลี่ยนแปลงทางเทคนิคฉบับเต็มอยู่บน GitHub: บันทึกการเผยแพร่

ยังไม่ได้ติดตั้ง?

ฟรี โอเพนซอร์ส และไม่ต้องสมัครบัญชีใด ๆ

เพิ่มลงใน Chrome

เวอร์ชันก่อนหน้า