วันนี้เราอยู่บน Product Hunt! แสดงความคิดเห็น

Authenticator 1.15.2 มาแล้ว ดูสิ่งที่เปลี่ยนแปลง

เวอร์ชัน 1.15.0

คอมพิวเตอร์หาย แต่รหัสไม่หาย

เมื่อใช้ Pro ส่วนขยายจะเก็บสำเนาบัญชีของคุณที่เข้ารหัสแล้วไว้บนเซิร์ฟเวอร์ของเรา สำเนานี้ถูกล็อกด้วยรหัสกู้คืนที่ไม่เคยออกจากเบราว์เซอร์ของคุณ — เราเปิดมันไม่ได้

สำเนาบนคลาวด์ตามที่มาถึงเซิร์ฟเวอร์ของเรา ครบทุกฟิลด์ บัญชีอยู่ในบรรทัดสุดท้าย ซึ่งถูกเข้ารหัสในเบราว์เซอร์ของคุณก่อนส่ง

ทำงานอย่างไร

  1. 1เปิด “การตั้งค่า” → “สำรองและกู้คืน” → “สำรองข้อมูลบนคลาวด์” แล้วกด “เปิด” คุณจะได้รับรหัสกู้คืนข้อมูลสำรอง พิมพ์รหัสนี้หนึ่งครั้งเพื่อยืนยันว่าบันทึกไว้แล้ว จากนั้นสำเนาแรกจะถูกส่ง
  2. 2หลังจากนั้น สำเนาจะถูกส่งทุกครั้งที่บัญชีของคุณมีการเปลี่ยนแปลงและส่วนขยายถูกเปิด หรือเมื่อคุณกด “สำรองตอนนี้” การกู้คืนสำเนาจะเพิ่มเฉพาะบัญชีที่ขาดไปเท่านั้น
  3. 3บนคอมพิวเตอร์เครื่องใหม่ ให้ใส่คีย์ใบอนุญาต แล้วตามด้วยรหัสกู้คืน สำเนาล่าสุดจะเข้ามาทันที หาก Pro สิ้นสุดแล้ว “กู้คืนจากข้อมูลสำรองบนคลาวด์ด้วยคีย์ใบอนุญาต” ยังหาสำเนาของคุณเจอได้อีก 90 วัน

ทำไมเราจึงอ่านไม่ได้

การสำรองคีย์ลับ 2FA ของคุณไว้บนเซิร์ฟเวอร์ของคนอื่นสมควรถูกตรวจสอบอย่างเข้มงวด ต่อไปนี้จึงเป็นรายละเอียดทั้งหมดว่าอะไรมาถึงเซิร์ฟเวอร์ของเรา และเซิร์ฟเวอร์ทำอะไรกับสิ่งนั้นได้บ้าง

เข้ารหัสก่อนออกจากเบราว์เซอร์ของคุณ

บัญชีของคุณถูกเข้ารหัสในส่วนขยายด้วย AES-256-GCM โดยใช้คีย์ที่ได้จากรหัสกู้คืนของคุณ สิ่งที่เราเก็บคือข้อความที่เข้ารหัสแล้วนั้น ไม่มีชื่อ ชื่อบริการ คีย์ลับ หรือรหัสใดที่อ่านได้จากข้อมูลนั้น

รหัสไม่เคยมาถึงเรา

เซิร์ฟเวอร์ของเราเก็บ ID สั้น ๆ ของรหัส และแฮชของค่าที่สองซึ่งได้จากรหัส ซึ่งใช้พิสูจน์ว่าเบราว์เซอร์มีรหัสนั้น ทั้งสองอย่างไม่ทำให้ใครหารหัสหรือคีย์ออกมาได้ หากคุณทำรหัสหาย เราก็เปิดสำเนาของคุณไม่ได้เช่นกัน

การกู้คืนทำได้แค่เพิ่ม

เช่นเดียวกับสำเนาอัตโนมัติบนคอมพิวเตอร์ของคุณ สำเนาบนคลาวด์จะเพิ่มเฉพาะบัญชีที่ขาดไปเท่านั้น การกู้คืนไม่แทนที่หรือลบสิ่งใดที่คุณมีอยู่

ลบได้ด้วยรหัสเท่านั้น

การปิดการสำรองข้อมูลบนคลาวด์จะลบสำเนาทุกชุด และต้องใช้รหัสจึงจะทำได้ — ID การติดตั้งที่ส่วนขยายใช้ในส่วนอื่นไม่เพียงพอ หากเปิดการป้องกันด้วยรหัสผ่านไว้ รหัสที่เก็บในส่วนขยายก็จะถูกเข้ารหัสด้วยรหัสผ่านของคุณด้วย

ทั้งหมดนี้ไม่ต้องเชื่อเราลอย ๆ การเข้ารหัส คำขอ และการกู้คืน อยู่ในไฟล์เดียว: อ่านบน GitHub

ในเวอร์ชันนี้ยังมี

  • สไตล์ที่สอง: เลือก “โมเดิร์น” ใน “การตั้งค่า” → “รูปลักษณ์” ซึ่งเป็นที่สลับโหมดสว่างและมืดด้วย “คลาสสิก” ยังคงเป็นค่าเริ่มต้น และไม่มีอะไรเปลี่ยนจนกว่าคุณจะเลือก
  • เพื่อให้รู้ว่าผู้ใช้ใหม่ติดขัดตรงไหน การติดตั้งใหม่จะรายงานว่าการเพิ่มบัญชีแรกเป็นอย่างไร — เลือกวิธีใด ไปถึงขั้นตอนใด แสดงข้อผิดพลาดใด ในรูปของประเภทและจำนวน ไม่เคยรวมสิ่งที่สแกนหรือพิมพ์ — ภายในไม่กี่นาที ในช่วงสามวันแรก การติดตั้งที่มีมาก่อนเวอร์ชันนี้จะไม่รายงาน
  • ตอนนี้หน้าถอนการติดตั้งได้รับข้อมูลด้วยว่าการติดตั้งใหม่ไปได้ไกลแค่ไหนในการเพิ่มบัญชีแรก และหน้าต้อนรับได้รับ ID การติดตั้ง ซึ่งเซิร์ฟเวอร์ของเราจะเก็บไว้เฉพาะการติดตั้งที่มาจากโฆษณาของเราเท่านั้น
  • หาก Pro สิ้นสุดลง สำเนาบนคลาวด์ของคุณยังกู้คืนได้อีก 90 วัน การซื้อ Pro อีกครั้งจากเบราว์เซอร์ที่เคยมีใบอนุญาตเดิมจะย้ายข้อมูลสำรองไปยังใบอนุญาตใหม่
  • ไม่มีสิทธิ์ใหม่ ยังคงไม่มีสิทธิ์เข้าถึงโฮสต์และไม่มี content script

บันทึกการเปลี่ยนแปลงทางเทคนิคฉบับเต็มอยู่บน GitHub: บันทึกการเผยแพร่

ยังไม่ได้ติดตั้ง?

ใช้งานได้ฟรี โอเพนซอร์ส และไม่ต้องสมัครบัญชีใด ๆ

เพิ่มลงใน Chrome