Доступ к сайтам: страницы HTTP и HTTPS
Зачем: распознавать поля для одноразового кода, показывать рядом локальный список кодов, заполнять выбранное поле и применять правила для конкретного сайта.
Что происходит: сигналы страницы оцениваются локально. Контент-скрипт может запросить у фонового процесса код для фактического имени хоста, но не получает секреты TOTP или учётные данные WebDAV/S3.
tabs
Используется для идентификации активной вкладки и ее имени хоста, открытия страницы полного управления или разблокировки, отправки запроса на заполнение нужной вкладки и координации сеансов выбора полей, запускаемых пользователем. OTPManager не загружает историю вкладок.
activeTab
Предоставляет временный доступ после явного действия пользователя. Он используется для захвата видимой части текущей вкладки для сканирования QR и выполнения действий, вызываемых пользователем. Захваченные пиксели декодируются в памяти и не сохраняются и не отправляются разработчику.
storage и unlimitedStorage
storage сохраняет настройки, временные материалы сеанса разблокировки и состояние координации. unlimitedStorage предотвращает вытеснение зашифрованного хранилища IndexedDB и локальных зашифрованных метаданных из-за меньшей квоты расширения по умолчанию. Он не обеспечивает доступ к произвольным файлам на вашем устройстве.
alarms
Планирует проверки автоматической блокировки, дополнительную периодическую удаленную синхронизацию и обслуживание резервного копирования, даже когда пользовательский интерфейс расширения закрыт. Сигналы тревоги — это внутренние таймеры браузера; они не создают службу отслеживания разработчиков.
Дополнительный доступ к вашей удаленной конечной точке
Когда вы сохраняете или восстанавливаете конфигурацию WebDAV/S3, OTPManager может запросить доступ к тому конкретному источнику, где этого требует браузер. Запросы направляются непосредственно в настроенную вами конечную точку. Учетные данные и зашифрованное содержимое хранилища используются только для включенного вами действия синхронизации.
Что OTPManager не запрашивает
- Нет микрофона, камеры, местоположения, контактов, истории буфера обмена, истории загрузок или встроенного доступа к приложениям.
- Нет идентификатора аналитики или разрешения на рекламу.
- Нет доступа к паролям браузера или связкам ключей операционной системы.
Список разрешений меняется только тогда, когда этого действительно требует новая функция. Существенный новый доступ будет описан здесь и в материалах для проверки соответствующего магазина.