Вийшла версія Authenticator 1.13.0. Що нового

Додати в Chrome

Версія 1.13.0

Сто акаунтів, одне вставлення

Вставте список, який експортував ваш старий застосунок, і кожне посилання в ньому стане акаунтом. Одна дія, а не одна на кожен акаунт — і ті самі посилання вийдуть назад, щойно ви захочете піти.

otpauth:// links, one per lineotpauth://totp/GitHub:ada@work.com?secret=JBSW…otpauth://totp/AWS:ada@work.com?secret=KRSXG5…otpauth://totp/Stripe:ada@work.com?secret=MZXW…otpauth://totp/Fastmail:ada@work.com?secret=ON…+ 94

Одне посилання, цілий їх список або посилання перенесення з Google Authenticator — те саме поле читає всі три.

Як це працює

  1. 1Експортуйте зі старого застосунку. Це вміє більше з них, ніж заведено думати, а деякі виводять звичайний список посилань otpauth://.
  2. 2Відкрийте Налаштування → Вставити посилання і вставте все одразу. Файл .txt із тими самими посиланнями йде через Імпорт.
  3. 3Прочитайте, що вам скажуть: додано, вже було, і — за номерами рядків — усе, що не вдалося використати.

Чому це безпечно

Список посилань otpauth:// — найчутливіший текст, який ви колись кудись вставите: кожен рядок це зерно, що вічно генерує коди для того акаунта. Варто бути точними щодо того, куди він потрапляє.

Він ніколи не залишає ваш комп'ютер

Розбір відбувається у вікні розширення. Немає ні кроку завантаження, ні сервера, який щось прийме: під час імпорту розширення не робить жодного мережевого запиту, а єдиний, який воно робить саме, — необов'язкова перевірка вашого годинника.

Звіт рахує, а не цитує

Коли рядок не вдалося прочитати, ви отримуєте його номер і більше нічого. У консоль теж нічого не йде: раніше розбір записував назву й видавця кожного прочитаного акаунта — колись один рядок на сканування, а після вставлення двохсот акаунтів це був би весь ваш перелік 2FA на екрані. Тепер не записується нічого.

Експорт каже, чим він є

Файл зі звичайними посиланнями не зашифрований, і про це кажуть до того, як його запишуть, — зокрема й тоді, коли якийсь акаунт довелося лишити поза ним: про це вас питають, а не повідомляють постфактум. Експорт під паролем нікуди не подівся і залишається тим самим, який годиться для копії, що ви збираєтесь зберігати.

Ніщо не завантажується, щоб намалювати ваш список

Необов'язкові кольорові літери малюються з самого акаунта: його власна літера, його збережений колір. Жодних запитів фавіконок, бо тягнути іконку для кожного сервісу означало б розповісти тому, хто відповідає, на яких саме сайтах у вас 2FA.

Нічого з цього не треба брати на віру. Долю вставленого списку вирішує один читабельний файл: прочитайте на GitHub.

Надішліть код, а не доступ до акаунта

У посилання кладуться готові коди щонайбільше на годину — секретний ключ туди не потрапляє. Отримувач відкриває його в будь-якому браузері: нічого не треба встановлювати й ніде реєструватися. Коли година мине, показувати буде нічого.

492 713authenticator.sh/s#8Qw2rT…1 годинаТермін дії5 хв15 хв30 хв1 годинаСтворити посилання

Посилання створює кнопка «Поділитися» поруч з акаунтом. Можна додати пароль і передати його іншим шляхом — окремо ні посилання, ні пароль нічого не відкривають.

Також у цьому випуску

  • Вивантажуйте кожен акаунт звичайними посиланнями otpauth://, по одному в рядку, у текстовий файл, який читає майже будь-який інший застосунок. Те, що пише експорт, — рівно те, що приймає імпорт назад, і їх тримає разом окремий тест.
  • Кольорові літери поруч з акаунтами, типово вимкнені в налаштуваннях, — і повне ім'я будь-якого акаунта при наведенні, у всіх режимах.
  • На найменшому розмірі вікна компактний рядок віддає свою ширину назві акаунта, щоб два акаунти одного сервісу перестали виглядати однаково.
  • Виберіть, де відкривається розширення: попап, окреме вікно чи бічна панель Chrome. Вікно й панель лишаються відкритими, коли ви перемикаєте вкладки та програми, — попап зникає, щойно втрачає фокус, а це саме те, чого не треба, коли код має бути перед очима, поки ви його набираєте.
  • Створюючи посилання, ви самі задаєте назву над кодом: типово це назва акаунта, але її можна й залишити порожньою, якщо тому, хто відкриє посилання, не варто знати, від якого це сервісу.
  • «Додати акаунт», «Редагувати» й «Поділитися» відкриваються на весь екран зі стрілкою назад, а не діалогом, а перший запуск згортає запасні кроки, щоб кнопка наприкінці кожного шляху лишалася на видноті.
  • Виправлено: в арабській перемикачі налаштувань малювали повзунок поза доріжкою, а мовами з довшою назвою застосунку шапка виштовхувала власні іконки за край і зрізала шестірню.
  • Налаштування завершуються номером версії, тож відповісти на питання «яка у вас версія?» більше не означає вийти з вікна.

Повний технічний журнал змін на GitHub: нотатки випуску.

Ще не встановили?

Безкоштовно, з відкритим кодом і без реєстрації.

Додати в Chrome

Попередні випуски