Posternbolt: extensão de autenticação

O Posternbolt é uma extensão de autenticação para códigos de autenticação de dois fatores (2FA) na barra de ferramentas do seu navegador. Abra-a, localize o seu login e copie o código atual sem precisar de um telemóvel ou de uma conta online.

É necessária uma palavra-passe antes de qualquer conta ser guardada. O cofre é encriptado com AES-256-GCM, utilizando uma chave derivada da sua palavra-passe com PBKDF2-SHA-256 com 600 000 iterações.

• Leia um código QR da página que tem aberta.
• Utilize uma imagem do código: escolha um ficheiro, arraste-o para aqui ou cole-o.
• Digite ou cole a chave que o site lhe mostra.
• Códigos baseados no tempo (TOTP, RFC 6238) com SHA-1, SHA-256 ou SHA-512, de 6 a 8 dígitos, e com a duração exigida pelo site.
• Um temporizador deslizante indica durante quanto tempo o código permanece válido.
• Basta um clique ou premir a tecla Enter para copiar um código.
• Pesquise por serviço ou nome de utilizador e organize as contas em pastas.
• Funciona apenas com o teclado, com temas claros e escuros e em 16 idiomas.
• Bloqueia automaticamente após o período de tempo que escolher e quando o navegador for fechado.
• Exportar tudo para um ficheiro encriptado com a sua própria palavra-passe.

Antes de enviar uma cópia de segurança ao navegador para ser guardada, o Posternbolt descodifica novamente o seu conteúdo e compara as contas com o seu cofre. O resultado indica quantas correspondem. Esta verificação analisa o conteúdo do ficheiro, e não se o seu computador já terminou de gravar o ficheiro.

Abra um ficheiro guardado mais tarde para o verificar ou para o restaurar noutro computador. As contas já existentes não são duplicadas. Está a mudar de outra aplicação? É possível importar códigos QR e listas de links otpauth.

Não existe recuperação de palavra-passe. Se se esquecer da palavra-passe e não tiver uma cópia de segurança, os códigos perdem-se. Desinstalar a extensão ou perder o perfil do navegador apaga o cofre, por isso guarde um ficheiro de cópia de segurança noutro local. Manter os códigos e as palavras-passe num único navegador é mais prático, mas menos seguro do que num dispositivo separado. Enquanto o cofre estiver desbloqueado, o malware no seu computador poderá aceder aos seus códigos. Os códigos baseados em contador (HOTP) ainda não são suportados e alguns serviços apenas apresentam um código para a sua própria aplicação.

Funciona offline. Os seus dados permanecem no seu navegador. Sem nuvem, sem registo nem análises.

Três permissões, cada uma explicada na Ajuda: espaço de armazenamento para o cofre encriptado, separador ativo para ler a página visível uma única vez quando solicitado e alarmes para o temporizador de bloqueio automático. Sem acesso a todos os sites e sem injeção de scripts nas páginas.