Accès au site Web : pages HTTP et HTTPS
Pourquoi : détecter les champs susceptibles de recevoir un code à usage unique, afficher le sélecteur local, remplir le champ choisi et appliquer les règles propres au site.
Que se passe-t-il : les signaux de page sont évalués localement. Le script de contenu peut demander des codes correspondant au nom d'hôte réel à partir de l'arrière-plan de l'extension, mais il ne reçoit pas de secrets TOTP ni d'informations d'identification WebDAV/S3.
tabs
Utilisé pour identifier l'onglet actif et son nom d'hôte, ouvrir la page de gestion ou de déverrouillage complète, envoyer une demande de remplissage au bon onglet et coordonner les sessions de sélection de champ démarrées par l'utilisateur. OTPManager ne télécharge pas d'historique d'onglets.
activeTab
Fournit un accès temporaire après une action explicite de l'utilisateur. Il est utilisé pour capturer la partie visible de l'onglet actuel pour l'analyse QR et pour terminer les interactions invoquées par l'utilisateur. Les pixels capturés sont décodés en mémoire et ne sont ni stockés ni envoyés au développeur.
storage et unlimitedStorage
storage conserve les préférences, le matériel de session de déverrouillage temporaire et l'état de coordination. unlimitedStorage empêche le coffre-fort IndexedDB chiffré et les métadonnées chiffrées locales d'être expulsées par le quota d'extension par défaut plus petit. Il ne donne pas accès à des fichiers arbitraires sur votre appareil.
alarms
Planifie les contrôles de verrouillage automatique, la synchronisation à distance périodique en option et la maintenance des sauvegardes même lorsque l'interface utilisateur de l'extension est fermée. Les alarmes sont des minuteries internes au navigateur ; ils ne créent pas de service de suivi des développeurs.
Accès facultatif à votre point de terminaison distant
Lorsque vous enregistrez ou restaurez une configuration WebDAV/S3, OTPManager peut demander l'accès à cette origine spécifique lorsque le navigateur l'exige. Les demandes vont directement à votre point de terminaison configuré. Les informations d'identification et le contenu chiffré du coffre-fort sont utilisés uniquement pour l'action de synchronisation que vous avez activée.
Ce qu'OTPManager ne demande pas
- Aucun microphone, caméra, emplacement, contacts, historique du presse-papiers, historique des téléchargements ou accès aux applications natives.
- Aucun identifiant analytique ni autorisation publicitaire.
- Aucun accès aux mots de passe du navigateur ou aux trousseaux du système d’exploitation.
Les déclarations d'autorisation ne peuvent changer que lorsqu'une fonctionnalité les nécessite réellement. Les nouveaux accès matériels seront documentés ici et dans l’examen du magasin concerné.