Posternbolt : extension d'authentification

Posternbolt est une extension d'authentification permettant d'obtenir des codes d'authentification à deux facteurs (2FA) directement depuis la barre d'outils de votre navigateur. Ouvrez-la, sélectionnez votre identifiant de connexion et copiez le code actuel sans avoir besoin d'un téléphone ni d'un compte en ligne.

Un mot de passe est requis avant l'enregistrement de tout compte. Le coffre-fort est chiffré à l'aide de l'algorithme AES-256-GCM, avec une clé dérivée de votre mot de passe via l'algorithme PBKDF2-SHA-256 avec 600 000 itérations.

• Lisez un code QR à partir de la page que vous avez ouverte.
• Utilisez une image du code : sélectionnez un fichier, faites-le glisser dans la zone prévue à cet effet ou collez-le.
• Saisissez ou collez la clé indiquée par le site.
• Codes temporels (TOTP, RFC 6238) utilisant les algorithmes SHA-1, SHA-256 ou SHA-512, comportant 6 à 8 chiffres, et dont la durée est celle requise par le site.
• Une barre de défilement indique la durée de validité du code.
• Un clic ou la touche Entrée permet de copier un code.
• Effectuez une recherche par service ou par identifiant, puis classez les comptes dans des dossiers.
• Fonctionne uniquement à l'aide du clavier, avec des thèmes clairs et sombres, et dans 16 langues.
• Il se verrouille automatiquement au bout du délai que vous aurez choisi, ainsi qu'à la fermeture du navigateur.
• Exporter l'intégralité des données vers un fichier crypté protégé par un mot de passe spécifique.

Avant de transmettre une sauvegarde au navigateur pour qu'il l'enregistre, Posternbolt déchiffre à nouveau son contenu et compare les comptes avec ceux de votre coffre-fort. Le résultat indique le nombre de correspondances. Cette vérification porte sur le contenu du fichier, et non sur le fait que votre ordinateur ait terminé ou non l'écriture du fichier.

Ouvrez ultérieurement un fichier enregistré pour le vérifier ou pour le restaurer sur un autre ordinateur. Les comptes déjà présents ne sont pas dupliqués. Vous venez d'une autre application ? Vous pouvez importer des codes QR et des listes de liens otpauth.

Il n'y a pas de récupération de mot de passe. Si vous oubliez votre mot de passe et que vous n'avez pas de sauvegarde, les codes sont perdus. La désinstallation de l'extension ou la perte de votre profil de navigateur entraîne la suppression du coffre-fort ; veillez donc à conserver un fichier de sauvegarde ailleurs. Conserver ses codes et mots de passe dans un seul navigateur est plus pratique, mais moins sûr que de les stocker sur un appareil distinct. Tant que le coffre-fort est déverrouillé, un logiciel malveillant présent sur votre ordinateur pourrait accéder à vos codes. Les codes à compteur (HOTP) ne sont pas encore pris en charge, et certains services n’affichent un code que pour leur propre application.

Fonctionne hors ligne. Vos données restent dans votre navigateur. Pas de cloud, pas d'inscription ni d'analyse.

Trois autorisations, chacune expliquée dans l'Aide : l'espace de stockage pour le coffre-fort chiffré, l'onglet actif permettant de lire la page visible une seule fois lorsque vous en faites la demande, et les alertes pour le minuteur de verrouillage automatique. Aucun accès à l'ensemble des sites et aucune injection de scripts dans les pages.