วันนี้เราอยู่บน Product Hunt! แสดงความคิดเห็น
Authenticator 1.15.2 มาแล้ว ดูสิ่งที่เปลี่ยนแปลง
เวอร์ชัน 1.15.0
เมื่อใช้ Pro ส่วนขยายจะเก็บสำเนาบัญชีของคุณที่เข้ารหัสแล้วไว้บนเซิร์ฟเวอร์ของเรา สำเนานี้ถูกล็อกด้วยรหัสกู้คืนที่ไม่เคยออกจากเบราว์เซอร์ของคุณ — เราเปิดมันไม่ได้
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
สำเนาบนคลาวด์ตามที่มาถึงเซิร์ฟเวอร์ของเรา ครบทุกฟิลด์ บัญชีอยู่ในบรรทัดสุดท้าย ซึ่งถูกเข้ารหัสในเบราว์เซอร์ของคุณก่อนส่ง
การสำรองคีย์ลับ 2FA ของคุณไว้บนเซิร์ฟเวอร์ของคนอื่นสมควรถูกตรวจสอบอย่างเข้มงวด ต่อไปนี้จึงเป็นรายละเอียดทั้งหมดว่าอะไรมาถึงเซิร์ฟเวอร์ของเรา และเซิร์ฟเวอร์ทำอะไรกับสิ่งนั้นได้บ้าง
บัญชีของคุณถูกเข้ารหัสในส่วนขยายด้วย AES-256-GCM โดยใช้คีย์ที่ได้จากรหัสกู้คืนของคุณ สิ่งที่เราเก็บคือข้อความที่เข้ารหัสแล้วนั้น ไม่มีชื่อ ชื่อบริการ คีย์ลับ หรือรหัสใดที่อ่านได้จากข้อมูลนั้น
เซิร์ฟเวอร์ของเราเก็บ ID สั้น ๆ ของรหัส และแฮชของค่าที่สองซึ่งได้จากรหัส ซึ่งใช้พิสูจน์ว่าเบราว์เซอร์มีรหัสนั้น ทั้งสองอย่างไม่ทำให้ใครหารหัสหรือคีย์ออกมาได้ หากคุณทำรหัสหาย เราก็เปิดสำเนาของคุณไม่ได้เช่นกัน
เช่นเดียวกับสำเนาอัตโนมัติบนคอมพิวเตอร์ของคุณ สำเนาบนคลาวด์จะเพิ่มเฉพาะบัญชีที่ขาดไปเท่านั้น การกู้คืนไม่แทนที่หรือลบสิ่งใดที่คุณมีอยู่
การปิดการสำรองข้อมูลบนคลาวด์จะลบสำเนาทุกชุด และต้องใช้รหัสจึงจะทำได้ — ID การติดตั้งที่ส่วนขยายใช้ในส่วนอื่นไม่เพียงพอ หากเปิดการป้องกันด้วยรหัสผ่านไว้ รหัสที่เก็บในส่วนขยายก็จะถูกเข้ารหัสด้วยรหัสผ่านของคุณด้วย
ทั้งหมดนี้ไม่ต้องเชื่อเราลอย ๆ การเข้ารหัส คำขอ และการกู้คืน อยู่ในไฟล์เดียว: อ่านบน GitHub
บันทึกการเปลี่ยนแปลงทางเทคนิคฉบับเต็มอยู่บน GitHub: บันทึกการเผยแพร่