Akses situs web: halaman HTTP dan HTTPS
Tujuannya: mendeteksi kolom yang kemungkinan menerima kode sekali pakai, menampilkan pemilih kode lokal, mengisi kolom yang Anda pilih, dan menerapkan aturan khusus untuk situs tersebut.
Apa yang terjadi: sinyal halaman dievaluasi secara lokal. Skrip konten dapat meminta kode yang cocok dengan nama host sebenarnya dari latar belakang ekstensi, namun tidak menerima rahasia TOTP atau kredensial WebDAV/S3.
tabs
Digunakan untuk mengidentifikasi tab aktif dan nama hostnya, membuka halaman manajemen penuh atau membuka kunci, mengirim permintaan pengisian ke tab yang benar, dan mengoordinasikan sesi pemilihan bidang yang dimulai pengguna. OTPManager tidak mengunggah riwayat tab.
activeTab
Memberikan akses sementara setelah tindakan pengguna yang eksplisit. Ini digunakan untuk menangkap bagian yang terlihat dari tab saat ini untuk pemindaian QR dan untuk menyelesaikan interaksi yang diminta pengguna. Piksel yang diambil didekodekan dalam memori dan tidak disimpan atau dikirim ke pengembang.
storage dan unlimitedStorage
storage menyimpan preferensi, materi sesi pembukaan kunci sementara, dan status koordinasi. unlimitedStorage mencegah brankas IndexedDB terenkripsi dan metadata terenkripsi lokal dikeluarkan oleh kuota ekstensi default yang lebih kecil. Itu tidak memberikan akses ke file sewenang-wenang di perangkat Anda.
alarms
Menjadwalkan pemeriksaan kunci otomatis, sinkronisasi jarak jauh opsional secara berkala, dan pemeliharaan cadangan bahkan ketika antarmuka pengguna ekstensi ditutup. Alarm adalah pengatur waktu browser internal; mereka tidak membuat layanan pelacakan pengembang.
Akses opsional ke titik akhir jarak jauh Anda
Saat Anda menyimpan atau memulihkan konfigurasi WebDAV/S3, OTPManager mungkin meminta akses ke asal tertentu di mana browser memerlukannya. Permintaan langsung masuk ke titik akhir yang Anda konfigurasikan. Kredensial dan konten brankas terenkripsi hanya digunakan untuk tindakan sinkronisasi yang Anda aktifkan.
Apa yang OTPManager tidak minta
- Tidak ada mikrofon, kamera, lokasi, kontak, riwayat clipboard, riwayat unduhan, atau akses aplikasi asli.
- Tidak ada pengidentifikasi analitik atau izin periklanan.
- Tidak ada akses ke kata sandi browser atau gantungan kunci sistem operasi.
Pernyataan izin hanya dapat berubah jika suatu fitur benar-benar memerlukannya. Akses material baru akan didokumentasikan di sini dan dalam tinjauan toko yang berlaku.