Authenticator 1.13.0 đã có mặt. Xem có gì mới

Thêm vào Chrome

Phiên bản 1.13.0

Một trăm tài khoản, một lần dán

Dán danh sách mà ứng dụng xác thực cũ đã xuất ra, và mỗi liên kết trong đó trở thành một tài khoản. Một thao tác, không phải mỗi tài khoản một lần — và chính những liên kết ấy sẽ ra lại khi bạn muốn rời đi.

otpauth:// links, one per lineotpauth://totp/GitHub:ada@work.com?secret=JBSW…otpauth://totp/AWS:ada@work.com?secret=KRSXG5…otpauth://totp/Stripe:ada@work.com?secret=MZXW…otpauth://totp/Fastmail:ada@work.com?secret=ON…+ 94

Một liên kết, cả một danh sách, hay một liên kết chuyển của Google Authenticator — cùng một ô đọc được cả ba.

Cách hoạt động

  1. 1Xuất từ ứng dụng cũ của bạn. Số ứng dụng làm được điều này nhiều hơn người ta tưởng, và vài trong số đó xuất ra một danh sách liên kết otpauth:// thuần.
  2. 2Mở Cài đặt → Dán liên kết rồi dán toàn bộ một lần. Tệp .txt chứa cùng những liên kết đó thì đi qua Nhập.
  3. 3Đọc những gì nó báo: đã thêm, đã có sẵn, và — theo số dòng — mọi thứ nó không dùng được.

Vì sao điều này an toàn

Một danh sách liên kết otpauth:// là đoạn văn bản nhạy cảm nhất mà bạn từng dán ở bất cứ đâu: mỗi dòng là một hạt giống sinh ra mã cho tài khoản đó mãi mãi. Đáng để nói thật chính xác nó đi đâu.

Nó không bao giờ rời khỏi máy bạn

Việc phân tích diễn ra ngay trong cửa sổ tiện ích. Không có bước tải lên và không có máy chủ nào nhận: tiện ích không thực hiện bất kỳ yêu cầu mạng nào trong lúc nhập, và yêu cầu duy nhất nó tự thực hiện là một lần kiểm tra đồng hồ không bắt buộc.

Báo cáo đếm chứ không trích

Khi một dòng không đọc được, bạn nhận số thứ tự của nó và không gì khác. Console cũng không nhận gì: trước đây việc phân tích ghi lại tên và nhà cung cấp của từng tài khoản đọc được — khi ấy là một dòng cho mỗi lần quét, còn sau khi dán hai trăm tài khoản thì đó sẽ là toàn bộ danh mục 2FA của bạn hiện trên màn hình. Bây giờ nó không ghi gì cả.

Bản xuất nói rõ nó là gì

Tệp chứa liên kết thuần không được mã hóa, và bạn được cho biết điều đó trước khi tệp được ghi — kể cả khi một tài khoản buộc phải bị bỏ ra ngoài, việc bạn được hỏi chứ không phải được thông báo sau. Bản xuất có mật khẩu vẫn còn đó và vẫn là lựa chọn đúng cho bản sao lưu bạn định giữ lại.

Không có gì được tải về để vẽ danh sách của bạn

Chữ cái màu tùy chọn được vẽ từ chính tài khoản: chữ cái của nó, màu đã lưu của nó. Không tra cứu favicon, bởi việc xin một biểu tượng cho mỗi dịch vụ sẽ nói cho bên trả lời biết chính xác bạn dùng 2FA ở những trang nào.

Không điều nào ở trên buộc bạn phải tin lời chúng tôi. Thứ quyết định điều gì xảy ra với danh sách bạn dán nằm trong một tệp đọc được: đọc trên GitHub.

Gửi đi một mã, không phải tài khoản

Liên kết mang theo tối đa một giờ mã đã tính sẵn, không bao giờ mang khóa bí mật của bạn. Người nhận mở nó trong bất kỳ trình duyệt nào — không phải cài gì, không phải tạo tài khoản. Hết giờ, trong liên kết chẳng còn gì để hiển thị.

492 713authenticator.sh/s#8Qw2rT…1 giờCó hiệu lực trong5 phút15 phút30 phút1 giờTạo liên kết

Nút chia sẻ bên cạnh tài khoản sẽ tạo liên kết. Thêm mật khẩu và gửi nó bằng đường khác: riêng liên kết hay riêng mật khẩu đều không mở được gì.

Cũng có trong phiên bản này

  • Xuất mọi tài khoản thành liên kết otpauth:// thuần, mỗi dòng một liên kết, trong tệp văn bản mà hầu như ứng dụng xác thực nào cũng đọc được. Thứ bản xuất ghi ra đúng bằng thứ bản nhập nhận lại — có một bài kiểm thử giữ hai đầu khớp nhau.
  • Chữ cái màu bên cạnh tài khoản, mặc định tắt trong Cài đặt — và tên đầy đủ của mọi tài khoản khi rê chuột, ở mọi chế độ xem.
  • Ở kích thước cửa sổ nhỏ nhất, hàng rút gọn trả lại bề ngang cho tên tài khoản, để hai tài khoản cùng một dịch vụ thôi trông giống hệt nhau.
  • Chọn nơi tiện ích mở ra: popup, cửa sổ riêng, hay bảng bên của Chrome. Cửa sổ riêng và bảng bên vẫn mở khi bạn chuyển tab hay chuyển ứng dụng — còn popup đóng ngay khi mất tiêu điểm, đúng lúc bạn cần nhìn mã để gõ.
  • Khi tạo liên kết chia sẻ, bạn tự chọn tên hiển thị phía trên mã: mặc định là tên tài khoản, hoặc để trống nếu người mở liên kết không cần biết mã thuộc dịch vụ nào.
  • Thêm tài khoản, Chỉnh sửa và Chia sẻ mở ra dưới dạng màn hình đầy đủ với mũi tên quay lại thay vì hộp thoại, còn hướng dẫn lần đầu gập các bước dự phòng lại để nút kết thúc mỗi lối đi luôn nằm trong tầm mắt.
  • Sửa lỗi: trong tiếng Ả Rập, các công tắc trong cài đặt vẽ núm ra ngoài rãnh, và ở những ngôn ngữ có tên ứng dụng dài hơn, phần đầu trang đẩy chính biểu tượng của nó ra khỏi mép và cắt mất bánh răng.
  • Cài đặt kết thúc bằng số phiên bản, nên trả lời câu “bạn đang dùng bản nào?” không còn phải rời khỏi cửa sổ.

Nhật ký thay đổi kỹ thuật đầy đủ có trên GitHub: ghi chú phát hành.

Chưa cài đặt?

Miễn phí, mã nguồn mở, và không phải đăng ký tài khoản nào.

Thêm vào Chrome

Các bản phát hành trước