Posternbolt: estensione per l'autenticazione

Posternbolt è un'estensione di autenticazione per i codici di autenticazione a due fattori (2FA) nella barra degli strumenti del browser. Aprila, individua le tue credenziali di accesso e copia il codice corrente senza bisogno di un telefono o di un account online.

Prima di salvare qualsiasi account è necessario inserire una password. Il vault è crittografato con AES-256-GCM, utilizzando una chiave derivata dalla tua password tramite PBKDF2-SHA-256 con 600.000 iterazioni.

• Leggi un codice QR dalla pagina che hai aperta.
• Inserisci un'immagine del codice: scegli un file, trascinalo qui o incollalo.
• Digita o incolla la chiave che ti viene mostrata dal sito.
• Codici basati sul tempo (TOTP, RFC 6238) con SHA-1, SHA-256 o SHA-512, da 6 a 8 cifre, e la durata richiesta dal sito.
• Un timer scorrevole indica per quanto tempo il codice rimane valido.
• Basta un clic o premere il tasto Invio per copiare un codice.
• Cerca per servizio o effettua l'accesso, quindi ordina gli account in cartelle.
• Funziona esclusivamente tramite tastiera, con temi chiari e scuri e in 16 lingue.
• Si blocca automaticamente allo scadere del tempo che hai scelto e alla chiusura del browser.
• Esporta tutto in un file crittografato con una password specifica.

Prima di inviare un backup al browser per il salvataggio, Posternbolt decrittografa nuovamente il suo contenuto e confronta gli account con quelli presenti nel tuo archivio. Il risultato indica quanti corrispondono. Questa operazione verifica il contenuto del file, non se il tuo computer ha completato la scrittura del file.

Apri in un secondo momento un file salvato per controllarlo o per ripristinarlo su un altro computer. Gli account già presenti non vengono duplicati. Passi da un'altra app? È possibile importare i codici QR e gli elenchi di link otpauth.

Non è previsto alcun recupero della password. Se dimentichi la password e non disponi di un backup, i codici andranno persi. La disinstallazione dell’estensione o la perdita del profilo del browser comporta la cancellazione del vault, quindi conserva un file di backup altrove. Conservare codici e password in un unico browser è più comodo, ma meno sicuro rispetto all’utilizzo di un dispositivo separato. Quando il vault è sbloccato, il malware presente sul tuo computer potrebbe accedere ai tuoi codici. I codici basati su contatore (HOTP) non sono ancora supportati e alcuni servizi mostrano un codice solo per la propria app.

Funziona offline. I tuoi dati rimangono nel tuo browser. Niente cloud, registrazione o analisi dei dati.

Tre autorizzazioni, ciascuna spiegata nella sezione Aiuto: spazio di archiviazione per il vault crittografato, scheda attiva per leggere la pagina visibile una sola volta quando richiesto e avvisi per il timer di blocco automatico. Nessun accesso a tutti i siti e nessun script inserito nelle pagine.