Rozszerzenie przeglądarki
Kody są wprowadzane na komputerze w momencie, gdy strona internetowa o nie prosi, a za każdym razem decyzję podejmuje telefon.
Każdy kod logowania pozostaje na Twoim telefonie. Komputer otrzymuje tylko jeden kod, gdy telefon go wyśle.
Gdzie to zdobyć
-
Chrome
Chrome Web Store
Jeszcze nieopublikowane
-
Edge
Edge Add-ons
Jeszcze nieopublikowane
-
Firefox
Firefox Add-ons
Jeszcze nieopublikowane
-
Safari
Mac App Store
Jeszcze nieopublikowane
Nie ma jej jeszcze w sklepie z przeglądarkami. Pojawi się w Chrome Web Store, w dodatkach do Edge'a, w dodatkach do Firefoksa, a w przypadku Safari – w Mac App Store, gdy tylko aplikacja na telefon będzie dostępna: komputer bez telefonu, z którym mógłby sparować aplikację, nie mógłby z nią nic zrobić. Ta strona będzie zawierała cztery adresy, o ile będą dostępne, i do tego czasu nie będzie zawierała żadnego linku, który by je podszywał.
Jedno rozszerzenie dla przeglądarek Chrome, Edge i Firefox; Safari na komputerze Mac wykorzystuje to samo rozszerzenie w ramach własnej, małej aplikacji. Chrome i Edge od wersji 133, Firefox od wersji 128.
Jak to działa
- Wypełnij z AssuredAuth — Na stronie z polem kodu logowania chip obok niego pyta o kod Twój telefon. Aby wysłać kod QR konfiguracji witryny na telefon, otwórz przycisk AssuredAuth na pasku narzędzi.
-
Ctrl+Shift+UCommand+Shift+U— Wpisz kod z telefonu na tej stronie. Ponieważ nie ma tam pola na kod, kod pojawia się w rogu strony z przyciskiem Kopiuj. - Dodaj do AssuredAuth — Odczytuje kod QR konfiguracji witryny z tej strony i wysyła go na Twój telefon. Nic nie jest tu przechowywane.
- Sparowany telefon — Kody logowania wypełniają się na tym komputerze, gdy Twój telefon to nakaże.
Sparuj komputer
Zainstaluj rozszerzenie AssuredAuth w przeglądarce Chrome, Edge, Firefox lub Safari, a następnie zeskanuj wyświetlony kod.
- Przejdź do Ustawienia › Pulpit › Sparuj komputer
- Skieruj kamerę na kod wyświetlany przez rozszerzenie
- Kody wypełniają się na komputerze, gdy telefon tak każe.
Kod jest ważny przez 10 minut i paruje jeden telefon.
Zawsze dozwolone — Strony na tej liście wypełniają się same. Każda inna strona najpierw pyta na tym telefonie.
Rozparuj — Kody nie będą wypełniane do momentu ponownego sparowania.
Desktop jest częścią Premium · Cennik
Bezpieczeństwo
Nie ma serwera sejfu. AssuredAuth nie ma kont, logowania ani kopii Twojego sejfu, więc po naszej stronie nie ma żadnych Twoich danych, które mogłyby zostać skradzione i złamane. Dwie rzeczy działają po stronie serwera, z których żadna nie ma kontaktu ze sejfem: skrzynka pocztowa przekaźnikowa dla rozszerzenia na komputer, która przechowuje zaszyfrowane od początku do końca koperty (jednorazowe kody, usuwane po odczytaniu; przekaźnik nigdy nie ma klucza) oraz serwery wyjściowe opcjonalnego połączenia prywatnego, które przenoszą ruch i nie przechowują logów dostępu.
- Para kluczy X25519 na parę, klucz prywatny w pęku kluczy/magazynie kluczy; przekaźnik widzi tylko tekst zaszyfrowany
- Zezwól na stronach internetowych — Potrzebne, aby chip mógł pojawić się obok pól kodu.
Wprowadza jednorazowy kod i nazwę użytkownika konta. Nie jest to menedżer haseł i nie przechowuje żadnych danych w sejfie: sejf pozostaje w telefonie.