Acceso al sitio web: páginas HTTP y HTTPS
Para qué: detectar campos que probablemente acepten un código de un solo uso, mostrar el selector local, rellenar el campo elegido y aplicar reglas específicas del sitio.
Qué sucede: las señales de página se evalúan localmente. El script de contenido puede solicitar códigos que coincidan con el nombre de host real desde el fondo de la extensión, pero no recibe secretos TOTP ni credenciales WebDAV/S3.
tabs
Se usa para identificar la pestaña activa y su nombre de host, abrir la página completa de administración o desbloqueo, enviar la solicitud de relleno a la pestaña correcta y coordinar la selección de campos iniciada por el usuario. OTPManager no sube el historial de pestañas.
activeTab
Concede acceso temporal después de una acción explícita del usuario. Se usa para capturar la parte visible de la pestaña durante la lectura de un QR y completar interacciones solicitadas por el usuario. Los píxeles se procesan en memoria y no se guardan ni se envían al desarrollador.
storage y unlimitedStorage
storage mantiene las preferencias, el material de la sesión de desbloqueo temporal y el estado de coordinación. unlimitedStorage evita que la cuota de extensión predeterminada más pequeña expulse la bóveda de IndexedDB cifrada y los metadatos cifrados locales. No proporciona acceso a archivos arbitrarios en su dispositivo.
alarms
Programa comprobaciones de bloqueo automático, sincronización remota periódica opcional y mantenimiento de copias de seguridad incluso cuando la interfaz de usuario de la extensión está cerrada. Las alarmas son temporizadores internos del navegador; no crean un servicio de seguimiento de desarrolladores.
Acceso opcional a su punto final remoto
Cuando guarda o restaura una configuración WebDAV/S3, OTPManager puede solicitar acceso a ese origen específico donde el navegador lo requiere. Las solicitudes van directamente a su punto final configurado. Las credenciales y el contenido de la bóveda cifrada se utilizan solo para la acción de sincronización que habilitó.
Lo que OTPManager no solicita
- Sin micrófono, cámara, ubicación, contactos, historial del portapapeles, historial de descargas ni acceso a aplicaciones nativas.
- Sin identificador de análisis ni permiso de publicidad.
- Sin acceso a las contraseñas del navegador ni a los llaveros del sistema operativo.
Las declaraciones de permiso pueden cambiar sólo cuando una función realmente las requiere. El nuevo acceso al material se documentará aquí y en la revisión de la tienda correspondiente.