תוספות לדפדפן Firefox
  • הרחבות
  • ערכות נושא
    • עבור Firefox
    • מילונים וחבילות שפה
    • אתרי דפדפנים אחרים
    • תוספות עבור Android
כניסה
תצוגה מקדימה של TOTP

TOTP Turistu מאת

A TOTP generator that could be used with gmail, github and other sites which require 2FA.

4.5 (10 reviews)4.5 (10 reviews)
725 Users725 Users
יש צורך ב־Firefox כדי להשתמש בהרחבה זו
הורדת Firefox וקבלת ההרחבה
הורדת קובץ

נתוני העל של ההרחבה

צילומי מסך
Example login with 2FA on githubSelecting a saved key should automatically generate an OTP code and copy it to the windows-style clipboardOn X11, click on the generated code if you want to also copy it to the primary selection and be able to paste it with a simple middle-click"Add key" opens a new tab to an extension page from where you can save a key with the browser's password manager.If the "save" button doesn't work, open the password manager directly by clicking on the key-like icon in the address barIf the code is not copied to the clipboard upon it being generated, you can copy it by just clicking on it.
<br>
Copying it to the clipboard fails if you linger too much while selecting the key, or if the key was automatically filled in by the browser upon opening the popup.Since this extension is simply piggybacking on the browser's password manager (instead of implementing its own password wallet), you can manage the TOTP keys just like any other passwords.
על אודות הרחבה זו
This is a javascript implementation of a TOTP authenticator, using the browser's crypto API. It should do the exactly same thing as google's authenticator, the "oathtool --totp -b ..." command, or any other TOTP generating app.

The javascript code does not send to or fetch any data from anywhere remotely, and it should work the same when served over https, saved locally or used inside a browser extension.

Instead of implementing its own secret saving mechanism (with cookies or local storage), this extension is using the browser's password manager to save the TOTP keys, just like any other passwords.

Since the saved keys are attached to the extension's own "moz-extension://UUID" url, not to the website where they are used, it's not possible for hijacked websites to retrieve them by exploiting the form and passwords autofill mechanism.

This extension is also not using any content script which could be tricked into generating and filling in TOTP codes without user intervention.

Note for Linux/X11 users: Since their half-fix to the exploitable pastejack bug that I have reported, it's no longer possible to copy the totp code to the primary selection automatically upon it being generated. If you still want to paste it with a simple middle-button click, just click once more on the totp code when you see the "copied (for ctrl-V)" message. Sorry for that.
מדורג 4.5 על־ידי 10 סוקרים
יש להתחבר כדי לדרג הרחבה זו
אין דירוגים עדיין

דירוג הכוכבים נשמר

5
8
4
1
3
0
2
0
1
1
קריאת כל 10 הסקירות
מידע נוסף
קישורים לתוספת
  • אתר תמיכה
גרסה
1.2.8
גודל
12.99 ק״ב
עדכון אחרון
לפני שנתיים (22 נוב׳ 2023)
קטגוריות קשורות
  • פרטיות ואבטחה
רישיון
GNU General Public License v3.0 only
היסטוריית הגרסאות
  • הצגת כל הגרסאות
תגיות
  • password manager
  • privacy
  • security
הוספה לאוסף
דיווח על תוספת זו
הערות שחרור עבור 1.2.8
since the half-fix was back ported to ESR and thunderbird, assume that selectAllChildren() doesn't set the primary selection on *any* version of firefox anymore.
עוד הרחבות מאת Turistu
  • אין דירוגים עדיין

  • אין דירוגים עדיין

  • אין דירוגים עדיין

  • אין דירוגים עדיין

  • אין דירוגים עדיין

  • אין דירוגים עדיין

מעבר לדף הבית של Mozilla

תוספות

  • על אודות
  • בלוג התוספות של Firefox
  • Extension Workshop
  • מרכז המפתחים
  • מדיניות למפתחים
  • בלוג קהילה
  • פורום
  • דיווח על תקלה
  • מדריך סקירה

דפדפנים

  • Desktop
  • Mobile
  • Enterprise

מוצרים

  • Browsers
  • VPN
  • Relay
  • Monitor
  • Pocket
  • Bluesky (@firefox.com)
  • Instagram (Firefox)
  • YouTube (firefoxchannel)
  • פרטיות
  • עוגיות
  • מידע משפטי

למעט היכן שצוין אחרת, התוכן באתר זה מוגש בכפוף לגרסה 3.0 של הרשיון Creative Commons Attribution Share-Alike או כל גרסה עדכנית יותר.