افزونه مرورگر
کدها به محض درخواست سایت، در رایانه شما پر میشوند و این تلفن است که هر بار تصمیم میگیرد.
هر کد ورود به سیستم روی تلفن شما باقی میماند. این رایانه فقط زمانی که تلفن آن را ارسال کند، آن را دریافت میکند.
از کجا میشه تهیه اش کرد
-
Chrome
Chrome Web Store
هنوز منتشر نشده
-
Edge
Edge Add-ons
هنوز منتشر نشده
-
Firefox
Firefox Add-ons
هنوز منتشر نشده
-
Safari
Mac App Store
هنوز منتشر نشده
هنوز در فروشگاه مرورگرها نیست. به محض اینکه برنامه تلفن منتشر شود، در فروشگاه وب کروم، افزونههای اج، افزونههای فایرفاکس و برای سافاری، در فروشگاه برنامه مک قرار میگیرد: کامپیوتری که تلفنی برای جفت شدن با آن ندارد، نمیتواند هیچ کاری با آن انجام دهد. این صفحه چهار آدرس را در صورت وجود، در خود جای میدهد و تا آن زمان هیچ پیوندی که وانمود کند یکی از آنهاست، در آن وجود ندارد.
یک افزونه برای کروم، اج و فایرفاکس؛ سافاری در مک همان افزونه را در یک برنامه کوچک جداگانه قرار میدهد. کروم و اج از نسخه 133، فایرفاکس از نسخه 128.
چطور کار میکند
- از AssuredAuth پر کنید — در صفحهای که فیلد کد ورود به سیستم وجود دارد، تراشه کنار آن از تلفن شما درخواست میکند. برای ارسال کد QR تنظیمات سایت به تلفن خود، دکمه AssuredAuth را در نوار ابزار باز کنید.
-
Ctrl+Shift+UCommand+Shift+U— در این صفحه، کدی را از تلفن خود وارد کنید. چون فیلد کد وجود ندارد، کد در گوشهای از صفحه با دکمه کپی نمایش داده میشود. - اضافه کردن به AssuredAuth — کد QR تنظیمات سایت را از این صفحه میخواند و آن را به تلفن شما ارسال میکند. هیچ چیزی در اینجا ذخیره نمیشود.
- تلفن جفتشده — کدهای ورود به سیستم در این رایانه، زمانی که تلفن شما اعلام کند، پر میشوند.
جفت کردن یک کامپیوتر
افزونهی AssuredAuth را در کروم، اج، فایرفاکس یا سافاری نصب کنید، سپس کدی را که نشان میدهد اسکن کنید.
- به تنظیمات › دسکتاپ › جفت کردن کامپیوتر بروید
- دوربین را به سمت کدی که افزونه نشان میدهد بگیرید
- وقتی این تلفن میگوید، کدها در رایانه شما پر میشوند.
این کد به مدت 10 دقیقه اعتبار دارد و با یک گوشی جفت میشود.
همیشه مجاز — سایتهای این لیست خودشان فرم را پر میکنند. بقیه سایتها اول از این گوشی این سوال را میپرسند.
لغو جفتسازی — تا زمانی که دوباره جفت نشود، کدها پر کردن آن را متوقف میکنند.
دسکتاپ بخشی از پریمیوم است · قیمت
امنیت
هیچ سرور والتی وجود ندارد. AssuredAuth هیچ حساب کاربری، هیچ ورود به سیستم و هیچ کپی از والت شما ندارد، بنابراین هیچ چیزی از شما در سمت ما برای سرقت و کرک شدن وجود ندارد. دو چیز در سمت سرور اجرا میشوند که هیچکدام به والت دسترسی ندارند: یک صندوق پستی رله برای افزونه دسکتاپ، که پاکتهای رمزگذاری شده سرتاسری (کدهای یکبار مصرف، که هنگام خواندن حذف میشوند؛ رله هرگز کلیدی ندارد) را ذخیره میکند، و سرورهای خروجی اتصال خصوصی اختیاری، که ترافیک را حمل میکنند و هیچ گزارش دسترسی را نگه نمیدارند.
- یک جفت کلید X25519 به ازای هر جفت، کلید خصوصی در Keychain / Keystore؛ رله فقط متن رمز شده را میبیند
- مجاز بودن در وبسایتها — لازم است تا تراشه بتواند در کنار فیلدهای کد ظاهر شود.
این برنامه یک کد یکبار مصرف و نام کاربری حساب را وارد میکند. این برنامه مدیریت رمز عبور نیست و هیچ گاوصندوقی (vault) در خود نگه نمیدارد: گاوصندوق روی گوشی باقی میماند.