HRW MFA Autofill geliştiren: Ömer

HRW MFA Autofill vereinfacht den täglichen Login bei allen Diensten der Hochschule Ruhr West – inklusive automatischer Eingabe der sechsstelligen MFA-Codes (TOTP).
Unterstützte Dienste
• SSO / Shibboleth (sso.hs-rw.de)
• Studierendenportal (portal.hs-ruhrwest.de)
• OWA E-Mail (owa.hs-ruhrwest.de)
• CampusNet (campusnet.hs-ruhrwest.de)
Funktionen
• Automatisches Ausfüllen von Benutzername, Passwort und TOTP-Code
• Optionaler Auto-Submit – Formulare werden nach dem Ausfüllen automatisch abgeschickt
• Replay-Schutz: bereits verwendete TOTP-Codes werden nicht erneut eingereicht
• CampusNet-Durchleitungs-Flow: automatische Navigation zum HRW-Login
Sicherheit
• AES-256-GCM-Verschlüsselung: Passwort und TOTP-Schlüssel werden vor dem Speichern mit einem PIN verschlüsselt
• PBKDF2-Schlüsselableitung mit 200.000 Iterationen und zufälligem Salt
• Alle Daten bleiben lokal – kein externer Server, keine Cloud-Synchronisation
• TOTP-Berechnung vollständig im Browser (RFC 6238, Web Crypto API)
• Kein Remote Code: alle Scripts sind im Erweiterungspaket enthalten
Hinweis: Diese Erweiterung ist für Studierende und Mitarbeitende der Hochschule Ruhr West bestimmt. Für die Nutzung wird ein bestehender HRW-Account mit eingerichtetem MFA-Authenticator benötigt.