Authenticator 1.12.0 มาแล้ว ดูสิ่งที่เปลี่ยนแปลง

เพิ่มลงใน Chrome

เวอร์ชัน 1.12.0

รหัสของคุณ โดยไม่ต้องเปิดอะไรเลย

คลิกขวาที่ช่องกรอกรหัสบนเว็บไซต์ใดก็ได้ เลือกหนึ่งรายการ แล้วรหัสก็เข้าไปอยู่ในช่อง ไม่มีหน้าต่างเด้ง ไม่ต้องสลับหน้าต่าง ไม่ต้องรีบพิมพ์หกหลักก่อนหมดอายุ

492713ใส่รหัส 2FA

รายการนี้จะขึ้นบนช่องข้อความ นอกจากนั้นไม่มีอะไรเปลี่ยน

ทำงานอย่างไร

  1. 1คลิกขวาที่ช่องซึ่งต้องกรอกรหัส
  2. 2เลือก «ใส่รหัส 2FA» บัญชีของเว็บไซต์ที่คุณอยู่จะถูกเลือกให้เอง
  3. 3ตัวเลขจะลงในช่อง — รวมถึงแบบหนึ่งช่องต่อหนึ่งหลัก ซึ่งถูกจัดการเหมือนการวาง ทำให้ช่องถูกเติมตามลำดับ

ทำไมจึงปลอดภัย

การใส่รหัสคือสิ่งเดียวที่ส่วนขยายนี้แตะต้องหน้าเว็บเลย จึงควรพูดให้ชัดว่าหมายถึงอะไร: «พิมพ์ลงเว็บไซต์ได้» กับ «อ่านเว็บไซต์ได้» เป็นสิทธิ์ที่ต่างกันมาก และที่ขอมีเพียงอย่างแรกเท่านั้น

ไม่มีอะไรทำงานจนกว่าคุณจะเลือก

นี่ไม่ใช่ content script บนหน้าที่คุณเปิดไม่มีโค้ดของส่วนขยายอยู่เลย โค้ดจะถูกฉีดเข้าไปเมื่อคุณเลือกรายการในเมนูเท่านั้น และการกระทำนั้นให้สิทธิ์แค่แท็บเดียว ครั้งเดียว และถูกเพิกถอนทันทีที่คุณเปลี่ยนหน้า หลังจากนั้นไม่มีอะไรค้างอยู่

มันไม่มีสิทธิ์อ่านเว็บไซต์

ส่วนขยายไม่ได้ประกาศสิทธิ์เข้าถึงเว็บไซต์ใด ๆ เลย — ดูรายการได้ใน Chrome Web Store มีสี่บรรทัดสั้น ๆ และไม่มีบรรทัดใดเป็นเว็บไซต์ มันอ่านหน้าที่คุณเปิดอยู่ไม่ได้ และไม่รู้ว่าคุณเข้าเว็บไหนบ้าง

มันเขียน ไม่ได้เก็บ

มันดูช่องกรอกข้อมูลด้วยจุดประสงค์เดียว คือตัดสินว่าช่องไหนควรได้รับรหัส สิ่งที่พบถูกใช้ตรงนั้นและไม่ไปที่อื่น ระหว่างนั้นไม่มีการร้องขอเครือข่ายแม้แต่ครั้งเดียว — ไม่มีเซิร์ฟเวอร์ให้ส่งอะไรไปอยู่แล้ว

มันปฏิเสธ แทนที่จะเดา

ถ้าไม่มีช่องที่มันมั่นใจ มันจะคัดลอกรหัสไปยังคลิปบอร์ดและบอกคุณ แทนที่จะใส่ผิดที่ ถ้าช่องสั้นเกินกว่าจะรับรหัสทั้งหมด มันจะปฏิเสธ เพราะรหัสที่ถูกตัดดูเหมือนสำเร็จแต่จะพังในจังหวะที่แย่ที่สุด

ทั้งหมดนี้ไม่ต้องเชื่อลอย ๆ ส่วนที่ทำงานบนหน้าเว็บทั้งหมดอยู่ในไฟล์เดียวที่อ่านได้ และเป็นโค้ดเดียวที่เคยทำงานที่นั่น: อ่านบน GitHub

ในรุ่นนี้ยังมี

  • ปลดล็อกที่เก็บซึ่งป้องกันด้วยรหัสผ่านโดยใช้ passkey — Touch ID, Windows Hello หรือโทรศัพท์ของคุณ — โดยรหัสผ่านและรหัสกู้คืนยังใช้ได้เหมือนเดิมทุกประการ
  • ส่งออกเป็น Credential Exchange Format รูปแบบแลกเปลี่ยนของ FIDO Alliance ที่โปรแกรมจัดการรหัสผ่านและแอปยืนยันตัวตนอื่นอ่านได้
  • การตรวจสอบนาฬิกาที่เงียบ ๆ หยุดทำงานไปกับทุกคน ได้รับการแก้ไขแล้ว: ใช้แหล่งเวลาอิสระสามแหล่งแทนสองแหล่ง และค่าชดเชยจะหมดอายุ
  • อินเทอร์เฟซเปิดตามภาษาของเบราว์เซอร์แทนภาษาอังกฤษ — ครบทั้งยี่สิบภาษาที่มีอยู่แล้ว

รายการเปลี่ยนแปลงทางเทคนิคฉบับเต็มอยู่บน GitHub: บันทึกการเผยแพร่

ยังไม่ได้ติดตั้ง?

ฟรี โอเพนซอร์ส และไม่ต้องสมัครบัญชี

เพิ่มลงใน Chrome