Сьогодні ми на Product Hunt! Залишити коментар

Вийшла версія Authenticator 1.15.2. Що нового

Встановити

Версія 1.15.0

Втратите комп'ютер — коди залишаться

З Pro розширення зберігає зашифровану копію ваших акаунтів на нашому сервері. Її захищено кодом відновлення копій, який ніколи не залишає ваш браузер, — ми не можемо її відкрити.

Копія в хмарі в тому вигляді, в якому вона надходить на наш сервер, поле за полем. Акаунти — останній рядок: їх зашифровано у вашому браузері ще до надсилання.

Як це працює

  1. 1Відкрийте «Налаштування» → «Резервне копіювання» → «Резервна копія в хмарі» і натисніть «Увімкнути». Ви отримаєте код відновлення копій; введіть його один раз, щоб підтвердити, що зберегли його, — і буде надіслано першу копію.
  2. 2Відтоді копія надсилається щоразу, коли ваші акаунти змінюються і розширення відкривається, або коли ви натискаєте «Зробити копію зараз». Відновлення копії лише додає акаунти, яких бракує.
  3. 3На новому комп'ютері введіть ліцензійний ключ, а потім код відновлення копій: найновіша копія надійде одразу. Якщо Pro закінчився, посилання «Відновити з хмари за ліцензійним ключем» усе одно знаходить ваші копії протягом 90 днів.

Чому ми не можемо її прочитати

Резервна копія ваших 2FA-секретів на чужому сервері заслуговує на прискіпливу перевірку, тож ось точно, що потрапляє на наш сервер і що він може з цим зробити.

Зашифровано ще до того, як залишить браузер

Ваші акаунти шифруються в розширенні за допомогою AES-256-GCM ключем, похідним від вашого коду відновлення копій. Ми зберігаємо саме цей шифротекст — у ньому не можна прочитати жодної назви, видавця, секрету чи коду.

Код ніколи не потрапляє до нас

Наш сервер зберігає короткий ідентифікатор коду та хеш другого значення, похідного від нього, яке доводить, що браузер має цей код. Ні те, ні інше не дає змоги будь-кому вирахувати ні код, ні ключ. Якщо ви втратите код, ми теж не зможемо відкрити ваші копії.

Відновлення лише додає

Як і автоматичні копії на вашому комп'ютері, копія в хмарі лише додає акаунти, яких бракує. Відновлення не замінює й не видаляє нічого з того, що у вас є.

Видалити її можна лише кодом

Вимкнення резервного копіювання в хмару видаляє всі копії, і для цього потрібен код — ідентифікатора установки, яким розширення користується деінде, недостатньо. Якщо ввімкнено захист паролем, код, що зберігається в розширенні, теж зашифровано вашим паролем.

Нічого з цього не треба брати на віру. Шифрування, запит і відновлення — в одному файлі: прочитайте на GitHub.

Також у цьому випуску

  • Другий стиль: виберіть «Сучасний» у розділі «Налаштування» → «Оформлення» — там же перемикається світла й темна тема. Стилем за замовчуванням лишається «Класичний», і нічого не зміниться, доки ви не зробите вибір.
  • Щоб дізнатися, де нові користувачі застрягають, нова установка тепер протягом перших трьох днів за кілька хвилин повідомляє, як пройшло додавання її першого акаунта — який спосіб обрано, до якого кроку дійшло, яку помилку показано, у вигляді типів і кількостей, ніколи не те, що відскановано чи введено. Установки, зроблені до цього випуску, цього не роблять.
  • Сторінка видалення тепер також отримує, наскільки нова установка просунулася до свого першого акаунта, а вітальна сторінка — ідентифікатор установки, який наш сервер зберігає лише для установок, що прийшли з одного з наших рекламних оголошень.
  • Якщо Pro закінчиться, ваші копії в хмарі можна буде відновити ще 90 днів. Якщо знову купити Pro з браузера, у якому була попередня ліцензія, резервна копія перейде до нової.
  • Нових дозволів немає. Як і раніше — жодних дозволів на доступ до сайтів (host permissions) і жодних content-скриптів.

Повний технічний журнал змін на GitHub: нотатки випуску.

Ще не встановили?

Користуватися можна безкоштовно, код відкритий, реєстрація не потрібна.

Додати в Chrome

Попередні випуски