Hôm nay chúng tôi có mặt trên Product Hunt! Để lại bình luận
Authenticator 1.15.2 đã có mặt. Xem có gì mới
Phiên bản 1.15.0
Với Pro, tiện ích giữ một bản sao đã mã hóa của các tài khoản trên máy chủ của chúng tôi. Bản sao được khóa bằng mã khôi phục sao lưu không bao giờ rời khỏi trình duyệt của bạn — chúng tôi không thể mở nó.
{ "iid": "8b0e3c1a-4f5d-4e2b-9a7c-1d2e3f4a5b6c", "kid": "3f9a1c07d2b84e65", "auth": "q0Zt8xVb3N…5mR2kE=", "data": "v1.L7m2Qx9cT1aB4nVe.8sK3pW0yZ…fH6uJ2dR9cQ=="}
Một bản sao đám mây khi đến máy chủ của chúng tôi, từng trường một. Các tài khoản nằm ở dòng cuối: được mã hóa trong trình duyệt của bạn trước khi gửi đi.
Một bản sao lưu các khóa bí mật 2FA của bạn trên máy chủ của người khác thì đáng bị soi kỹ, nên đây là chính xác những gì đến máy chủ của chúng tôi và máy chủ có thể làm gì với nó.
Tài khoản của bạn được mã hóa ngay trong tiện ích bằng AES-256-GCM, với một khóa suy ra từ mã khôi phục của bạn. Thứ chúng tôi lưu là bản mã đó — trong đó không đọc được tên, tên dịch vụ, khóa bí mật hay mã nào.
Máy chủ của chúng tôi giữ một mã định danh ngắn của mã, cùng giá trị băm của một giá trị thứ hai suy ra từ mã, dùng để chứng minh một trình duyệt đang giữ mã. Cả hai đều không cho phép bất kỳ ai suy ra mã hay khóa. Nếu bạn mất mã, chúng tôi cũng không mở được các bản sao của bạn.
Giống các bản sao tự động trên máy tính của bạn, một bản sao đám mây chỉ thêm các tài khoản còn thiếu. Việc khôi phục không thay thế hay xóa bất cứ thứ gì bạn đang có.
Tắt sao lưu đám mây sẽ xóa mọi bản sao, và phải có mã mới làm được — mã định danh cài đặt mà tiện ích dùng ở những chỗ khác là không đủ. Khi bật bảo vệ bằng mật khẩu, mã được giữ trong tiện ích cũng được mã hóa bằng mật khẩu của bạn.
Không điều nào ở trên buộc bạn phải tin lời chúng tôi. Phần mã hóa, yêu cầu và khôi phục nằm trong một tệp: đọc trên GitHub.
Nhật ký thay đổi kỹ thuật đầy đủ có trên GitHub: ghi chú phát hành.