Phiên bản 1.13.0
Dán danh sách mà ứng dụng xác thực cũ đã xuất ra, và mỗi liên kết trong đó trở thành một tài khoản. Một thao tác, không phải mỗi tài khoản một lần — và chính những liên kết ấy sẽ ra lại khi bạn muốn rời đi.
Một liên kết, cả một danh sách, hay một liên kết chuyển của Google Authenticator — cùng một ô đọc được cả ba.
Một danh sách liên kết otpauth:// là đoạn văn bản nhạy cảm nhất mà bạn từng dán ở bất cứ đâu: mỗi dòng là một hạt giống sinh ra mã cho tài khoản đó mãi mãi. Đáng để nói thật chính xác nó đi đâu.
Việc phân tích diễn ra ngay trong cửa sổ tiện ích. Không có bước tải lên và không có máy chủ nào nhận: tiện ích không thực hiện bất kỳ yêu cầu mạng nào trong lúc nhập, và yêu cầu duy nhất nó tự thực hiện là một lần kiểm tra đồng hồ không bắt buộc.
Khi một dòng không đọc được, bạn nhận số thứ tự của nó và không gì khác. Console cũng không nhận gì: trước đây việc phân tích ghi lại tên và nhà cung cấp của từng tài khoản đọc được — khi ấy là một dòng cho mỗi lần quét, còn sau khi dán hai trăm tài khoản thì đó sẽ là toàn bộ danh mục 2FA của bạn hiện trên màn hình. Bây giờ nó không ghi gì cả.
Tệp chứa liên kết thuần không được mã hóa, và bạn được cho biết điều đó trước khi tệp được ghi — kể cả khi một tài khoản buộc phải bị bỏ ra ngoài, việc bạn được hỏi chứ không phải được thông báo sau. Bản xuất có mật khẩu vẫn còn đó và vẫn là lựa chọn đúng cho bản sao lưu bạn định giữ lại.
Chữ cái màu tùy chọn được vẽ từ chính tài khoản: chữ cái của nó, màu đã lưu của nó. Không tra cứu favicon, bởi việc xin một biểu tượng cho mỗi dịch vụ sẽ nói cho bên trả lời biết chính xác bạn dùng 2FA ở những trang nào.
Không điều nào ở trên buộc bạn phải tin lời chúng tôi. Thứ quyết định điều gì xảy ra với danh sách bạn dán nằm trong một tệp đọc được: đọc trên GitHub.
Liên kết mang theo tối đa một giờ mã đã tính sẵn, không bao giờ mang khóa bí mật của bạn. Người nhận mở nó trong bất kỳ trình duyệt nào — không phải cài gì, không phải tạo tài khoản. Hết giờ, trong liên kết chẳng còn gì để hiển thị.
Nút chia sẻ bên cạnh tài khoản sẽ tạo liên kết. Thêm mật khẩu và gửi nó bằng đường khác: riêng liên kết hay riêng mật khẩu đều không mở được gì.
Nhật ký thay đổi kỹ thuật đầy đủ có trên GitHub: ghi chú phát hành.