Hôm nay chúng tôi có mặt trên Product Hunt! Để lại bình luận

Authenticator 1.15.2 đã có mặt. Xem có gì mới

Phiên bản 1.15.0

Mất máy tính, vẫn giữ được mã

Với Pro, tiện ích giữ một bản sao đã mã hóa của các tài khoản trên máy chủ của chúng tôi. Bản sao được khóa bằng mã khôi phục sao lưu không bao giờ rời khỏi trình duyệt của bạn — chúng tôi không thể mở nó.

Một bản sao đám mây khi đến máy chủ của chúng tôi, từng trường một. Các tài khoản nằm ở dòng cuối: được mã hóa trong trình duyệt của bạn trước khi gửi đi.

Cách hoạt động

  1. 1Mở “Cài đặt” → “Sao lưu & Khôi phục” → “Sao lưu đám mây” rồi nhấn “Bật”. Bạn sẽ nhận mã khôi phục sao lưu; nhập lại mã một lần để xác nhận bạn đã lưu, và bản sao đầu tiên được gửi đi.
  2. 2Từ đó trở đi, một bản sao được gửi mỗi khi tài khoản của bạn thay đổi và tiện ích được mở, hoặc khi bạn nhấn “Sao lưu ngay”. Khôi phục một bản sao chỉ thêm các tài khoản còn thiếu.
  3. 3Trên máy tính mới, nhập khóa giấy phép, rồi đến mã khôi phục: bản sao mới nhất về ngay lập tức. Nếu Pro đã hết hạn, “Khôi phục từ sao lưu đám mây bằng khóa giấy phép” vẫn tìm được các bản sao của bạn trong 90 ngày.

Vì sao chúng tôi không đọc được

Một bản sao lưu các khóa bí mật 2FA của bạn trên máy chủ của người khác thì đáng bị soi kỹ, nên đây là chính xác những gì đến máy chủ của chúng tôi và máy chủ có thể làm gì với nó.

Được mã hóa trước khi rời trình duyệt

Tài khoản của bạn được mã hóa ngay trong tiện ích bằng AES-256-GCM, với một khóa suy ra từ mã khôi phục của bạn. Thứ chúng tôi lưu là bản mã đó — trong đó không đọc được tên, tên dịch vụ, khóa bí mật hay mã nào.

Mã không bao giờ đến tay chúng tôi

Máy chủ của chúng tôi giữ một mã định danh ngắn của mã, cùng giá trị băm của một giá trị thứ hai suy ra từ mã, dùng để chứng minh một trình duyệt đang giữ mã. Cả hai đều không cho phép bất kỳ ai suy ra mã hay khóa. Nếu bạn mất mã, chúng tôi cũng không mở được các bản sao của bạn.

Khôi phục chỉ thêm vào

Giống các bản sao tự động trên máy tính của bạn, một bản sao đám mây chỉ thêm các tài khoản còn thiếu. Việc khôi phục không thay thế hay xóa bất cứ thứ gì bạn đang có.

Chỉ có mã mới xóa được

Tắt sao lưu đám mây sẽ xóa mọi bản sao, và phải có mã mới làm được — mã định danh cài đặt mà tiện ích dùng ở những chỗ khác là không đủ. Khi bật bảo vệ bằng mật khẩu, mã được giữ trong tiện ích cũng được mã hóa bằng mật khẩu của bạn.

Không điều nào ở trên buộc bạn phải tin lời chúng tôi. Phần mã hóa, yêu cầu và khôi phục nằm trong một tệp: đọc trên GitHub.

Cũng có trong phiên bản này

  • Kiểu thứ hai: chọn “Hiện đại” trong “Cài đặt” → “Giao diện”, cũng là nơi chuyển giữa sáng và tối. “Cổ điển” vẫn là mặc định, và không có gì thay đổi cho đến khi bạn chọn.
  • Để biết người dùng mới bị vướng ở đâu, giờ đây một bản cài đặt mới sẽ báo cáo việc thêm tài khoản đầu tiên diễn ra thế nào — cách nào được chọn, đã đến bước nào, lỗi nào được hiển thị, dưới dạng loại và số lượng, không bao giờ là những gì được quét hay nhập — trong vòng vài phút, trong ba ngày đầu tiên. Các bản cài đặt có từ trước phiên bản này thì không.
  • Trang gỡ cài đặt giờ cũng cho biết một bản cài đặt mới đã tiến được bao xa tới tài khoản đầu tiên, còn trang chào mừng thì mang theo mã định danh cài đặt — máy chủ của chúng tôi chỉ giữ mã này cho các bản cài đặt đến từ một quảng cáo của chúng tôi.
  • Nếu Pro kết thúc, các bản sao đám mây của bạn vẫn khôi phục được trong 90 ngày. Mua lại Pro từ một trình duyệt từng giữ giấy phép trước đó sẽ chuyển bản sao lưu sang giấy phép mới.
  • Không thêm quyền mới nào. Vẫn không có quyền host và không có content script.

Nhật ký thay đổi kỹ thuật đầy đủ có trên GitHub: ghi chú phát hành.

Chưa cài đặt?

Dùng miễn phí, mã nguồn mở, và không phải đăng ký tài khoản nào.

Thêm vào Chrome