Bugün Product Hunt'tayız! Yorum bırakın
Authenticator 1.15.2 yayınlandı. Yenilikleri gör
Sürüm 1.15.0
Pro ile uzantı, hesaplarınızın şifreli bir kopyasını sunucumuzda tutar. Bu kopya, tarayıcınızdan asla çıkmayan bir yedek kurtarma koduyla kilitlenir — biz onu açamayız.
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
Sunucumuza ulaştığı hâliyle bir bulut kopyası, alan alan. Hesaplar son satırda: gönderilmeden önce tarayıcınızda şifrelenmiş hâlde.
2FA gizli anahtarlarınızın başkasının sunucusundaki bir yedeği dikkatle incelenmeyi hak eder; bu yüzden bizimkine tam olarak neyin ulaştığını ve sunucumuzun onunla neler yapabildiğini burada anlatıyoruz.
Hesaplarınız uzantıda, yedek kurtarma kodunuzdan türetilen bir anahtarla AES-256-GCM kullanılarak şifrelenir. Sakladığımız şey bu şifreli metindir — içinde hiçbir ad, hizmet adı, gizli anahtar ya da kod okunamaz.
Sunucumuz kodun kısa bir kimliğini ve koddan türetilen ikinci bir değerin özetini (hash) saklar; bu değer, bir tarayıcının kodu elinde tuttuğunu kanıtlar. İkisi de kimsenin kodu ya da anahtarı bulup çıkarmasına izin vermez. Kodu kaybederseniz kopyalarınızı biz de açamayız.
Bilgisayarınızdaki otomatik kopyalar gibi, bir bulut kopyası da yalnızca eksik olan hesapları ekler. Sahip olduğunuz hiçbir şey bir geri yükleme ile değiştirilmez ya da kaldırılmaz.
Bulut yedeğini kapatmak her kopyayı siler ve bunun için kod gerekir — uzantının başka yerlerde kullandığı kurulum kimliği yetmez. Parola koruması açıksa uzantıda saklanan kod da parolanızla şifrelenir.
Bunların hiçbirini güvene dayanarak kabul etmek zorunda değilsiniz. Şifreleme, istek ve geri yükleme tek bir dosyada: GitHub'da okuyun.
Tam teknik değişiklik günlüğü GitHub'da: sürüm notları.