HRW MFA Autofill 作者： Ömer
MFA-Autofill für HS Ruhr West — AES-256 · PIN-Schutz · Firefox
扫码在 Android 版 Firefox 中打开此扩展
扩展元数据
关于此扩展
HRW MFA Autofill vereinfacht den täglichen Login bei allen Diensten der Hochschule Ruhr West – inklusive automatischer Eingabe der sechsstelligen MFA-Codes (TOTP).
Unterstützte Dienste
• SSO / Shibboleth (sso.hs-rw.de)
• Studierendenportal (portal.hs-ruhrwest.de)
• OWA E-Mail (owa.hs-ruhrwest.de)
• CampusNet (campusnet.hs-ruhrwest.de)
Funktionen
• Automatisches Ausfüllen von Benutzername, Passwort und TOTP-Code
• Optionaler Auto-Submit – Formulare werden nach dem Ausfüllen automatisch abgeschickt
• Replay-Schutz: bereits verwendete TOTP-Codes werden nicht erneut eingereicht
• CampusNet-Durchleitungs-Flow: automatische Navigation zum HRW-Login
Sicherheit
• AES-256-GCM-Verschlüsselung: Passwort und TOTP-Schlüssel werden vor dem Speichern mit einem PIN verschlüsselt
• PBKDF2-Schlüsselableitung mit 200.000 Iterationen und zufälligem Salt
• Alle Daten bleiben lokal – kein externer Server, keine Cloud-Synchronisation
• TOTP-Berechnung vollständig im Browser (RFC 6238, Web Crypto API)
• Kein Remote Code: alle Scripts sind im Erweiterungspaket enthalten
Hinweis: Diese Erweiterung ist für Studierende und Mitarbeitende der Hochschule Ruhr West bestimmt. Für die Nutzung wird ein bestehender HRW-Account mit eingerichtetem MFA-Authenticator benötigt.
Unterstützte Dienste
• SSO / Shibboleth (sso.hs-rw.de)
• Studierendenportal (portal.hs-ruhrwest.de)
• OWA E-Mail (owa.hs-ruhrwest.de)
• CampusNet (campusnet.hs-ruhrwest.de)
Funktionen
• Automatisches Ausfüllen von Benutzername, Passwort und TOTP-Code
• Optionaler Auto-Submit – Formulare werden nach dem Ausfüllen automatisch abgeschickt
• Replay-Schutz: bereits verwendete TOTP-Codes werden nicht erneut eingereicht
• CampusNet-Durchleitungs-Flow: automatische Navigation zum HRW-Login
Sicherheit
• AES-256-GCM-Verschlüsselung: Passwort und TOTP-Schlüssel werden vor dem Speichern mit einem PIN verschlüsselt
• PBKDF2-Schlüsselableitung mit 200.000 Iterationen und zufälligem Salt
• Alle Daten bleiben lokal – kein externer Server, keine Cloud-Synchronisation
• TOTP-Berechnung vollständig im Browser (RFC 6238, Web Crypto API)
• Kein Remote Code: alle Scripts sind im Erweiterungspaket enthalten
Hinweis: Diese Erweiterung ist für Studierende und Mitarbeitende der Hochschule Ruhr West bestimmt. Für die Nutzung wird ein bestehender HRW-Account mit eingerichtetem MFA-Authenticator benötigt.
评分 0（1 位用户）
权限与数据
必要权限：
- 获取浏览器标签页
- 访问您在 sso.hs-rw.de 的数据
- 访问您在 portal.hs-ruhrwest.de 的数据
- 访问您在 owa.hs-ruhrwest.de 的数据
- 访问您在 campusnet.hs-ruhrwest.de 的数据
- 访问您在 dsf.hs-ruhrwest.de 的数据
收集的数据：
- 开发者称此扩展无需收集数据。
更多信息