Acesso ao site: páginas HTTP e HTTPS
Para quê: detectar campos que provavelmente aceitam códigos de uso único, exibir o seletor local, preencher o campo escolhido e aplicar regras específicas do site.
O que acontece: os sinais da página são avaliados localmente. O script de conteúdo pode solicitar códigos que correspondam ao nome do host real do plano de fundo da extensão, mas não recebe segredos TOTP ou credenciais WebDAV/S3.
tabs
Usado para identificar a guia ativa e seu nome de host, abrir a página completa de gerenciamento ou desbloqueio, enviar uma solicitação de preenchimento para a guia correta e coordenar sessões de seleção de campo iniciadas pelo usuário. OTPManager não carrega um histórico de guias.
activeTab
Fornece acesso temporário após uma ação explícita do usuário. Ele é usado para capturar a parte visível da guia atual para digitalização QR e para concluir interações invocadas pelo usuário. Os pixels capturados são decodificados na memória e não são armazenados ou enviados ao desenvolvedor.
storage e unlimitedStorage
storage mantém preferências, material temporário de sessão de desbloqueio e estado de coordenação. unlimitedStorage evita que o cofre indexado criptografado e os metadados criptografados locais sejam despejados pela cota de extensão padrão menor. Ele não fornece acesso a arquivos arbitrários no seu dispositivo.
alarms
Programa verificações de bloqueio automático, sincronização remota periódica opcional e manutenção de backup mesmo quando a interface do usuário da extensão está fechada. Os alarmes são temporizadores internos do navegador; eles não criam um serviço de rastreamento de desenvolvedor.
Acesso opcional ao seu endpoint remoto
Quando você salva ou restaura uma configuração WebDAV/S3, o OTPManager pode solicitar acesso a essa origem específica onde o navegador exige. As solicitações vão diretamente para o endpoint configurado. As credenciais e o conteúdo criptografado do cofre são usados somente para a ação de sincronização que você ativou.
O que o OTPManager não solicita
- Sem microfone, câmera, localização, contatos, histórico da área de transferência, histórico de downloads ou acesso a aplicativos nativos.
- Nenhum identificador analítico ou permissão de publicidade.
- Sem acesso às senhas do navegador ou às chaves do sistema operacional.
As declarações de permissão podem mudar somente quando um recurso realmente as exigir. O novo acesso material será documentado aqui e na análise da loja aplicável.