웹사이트 접근: HTTP 및 HTTPS 페이지
이유: 일회성 코드 필드를 감지하고, 일치하는 필드 근처에 로컬 코드 선택기를 표시하고, 선택한 필드를 채우고, 사이트별 인식 규칙을 적용합니다.
발생 상황: 페이지 신호는 로컬에서 평가됩니다. 콘텐츠 스크립트는 확장 프로그램 백그라운드에서 실제 호스트 이름과 일치하는 코드를 요청할 수 있지만 TOTP 비밀 또는 WebDAV/S3 자격 증명은 수신하지 않습니다.
tabs
활성 탭과 해당 호스트 이름을 식별하고, 전체 관리 또는 잠금 해제 페이지를 열고, 올바른 탭에 채우기 요청을 보내고, 사용자가 시작한 필드 선택 세션을 조정하는 데 사용됩니다. OTPManager는 탭 기록을 업로드하지 않습니다.
activeTab
명시적인 사용자 작업 후 임시 액세스를 제공합니다. QR 스캔을 위해 현재 탭의 보이는 부분을 캡처하고 사용자 호출 상호 작용을 완료하는 데 사용됩니다. 캡처된 픽셀은 메모리에서 디코딩되며 저장되거나 개발자에게 전송되지 않습니다.
storage 및 unlimitedStorage
storage은 기본 설정, 임시 잠금 해제 세션 자료 및 조정 상태를 유지합니다. unlimitedStorage는 암호화된 IndexedDB 저장소 및 로컬 암호화 메타데이터가 더 작은 기본 확장 할당량에 의해 제거되는 것을 방지합니다. 장치의 임의 파일에 대한 액세스는 제공하지 않습니다.
alarms
확장 사용자 인터페이스가 닫힌 경우에도 자동 잠금 확인, 선택적 주기적인 원격 동기화 및 백업 유지 관리를 예약합니다. 알람은 내부 브라우저 타이머입니다. 개발자 추적 서비스를 만들지 않습니다.
원격 엔드포인트에 대한 선택적 액세스
WebDAV/S3 구성을 저장하거나 복원하면 OTPManager는 브라우저에서 요구하는 특정 원본에 대한 액세스를 요청할 수 있습니다. 요청은 구성된 엔드포인트로 직접 이동됩니다. 자격 증명 및 암호화된 저장소 콘텐츠는 활성화한 동기화 작업에만 사용됩니다.
OTPManager가 요청하지 않는 것
- 마이크, 카메라, 위치, 연락처, 클립보드 기록, 다운로드 기록 또는 기본 애플리케이션 액세스가 없습니다.
- 분석 식별자나 광고 권한이 없습니다.
- 브라우저 비밀번호나 운영 체제 키체인에 접근할 수 없습니다.
권한 목록은 기능에 꼭 필요한 경우에만 변경됩니다. 중요한 새 접근 권한은 이 페이지와 해당 스토어 심사 자료에 명시합니다.