Web sitesi erişimi: HTTP ve HTTPS sayfaları
Neden: olası tek seferlik kod alanlarını tespit etmek, yerel kod seçiciyi eşleşen bir alanın yanında göstermek, seçtiğiniz alanı doldurmak ve siteye özgü tanıma kurallarını uygulamak için.
Ne olur: sayfa sinyalleri yerel olarak değerlendirilir. İçerik komut dosyası, uzantının arka planından gerçek ana bilgisayar adıyla eşleşen kodları isteyebilir, ancak TOTP sırlarını veya WebDAV/S3 kimlik bilgilerini almaz.
tabs
Etkin sekmeyi ve ana bilgisayar adını tanımlamak, tam yönetim veya kilit açma sayfasını açmak, doğru sekmeye doldurma isteği göndermek ve kullanıcı tarafından başlatılan alan seçimi oturumlarını koordine etmek için kullanılır. OTPManager sekme geçmişini yüklemez.
activeTab
Açık bir kullanıcı işleminden sonra geçici erişim sağlar. QR taraması için geçerli sekmenin görünür kısmını yakalamak ve kullanıcı tarafından başlatılan etkileşimleri tamamlamak için kullanılır. Yakalanan piksellerin kodu bellekte çözülür ve saklanmaz veya geliştiriciye gönderilmez.
storage ve unlimitedStorage
storage tercihleri, geçici kilit açma oturumu materyalini ve koordinasyon durumunu saklar. unlimitedStorage, şifrelenmiş IndexedDB kasasının ve yerel şifrelenmiş meta verilerin daha küçük varsayılan uzantı kotası tarafından çıkarılmasını önler. Cihazınızdaki rastgele dosyalara erişim sağlamaz.
alarms
Genişletme kullanıcı arayüzü kapalıyken bile otomatik kilitleme kontrollerini, isteğe bağlı periyodik uzaktan senkronizasyonu ve yedekleme bakımını planlar. Alarmlar dahili tarayıcı zamanlayıcılarıdır; geliştirici takip hizmeti oluşturmazlar.
Uzak uç noktanıza isteğe bağlı erişim
Bir WebDAV/S3 yapılandırmasını kaydettiğinizde veya geri yüklediğinizde, OTPManager, tarayıcının gerektirdiği belirli kaynağa erişim isteyebilir. İstekler doğrudan yapılandırılmış uç noktanıza gider. Kimlik bilgileri ve şifrelenmiş kasa içeriği yalnızca etkinleştirdiğiniz senkronizasyon işlemi için kullanılır.
OTPManager'ın talep etmediği şeyler
- Mikrofon, kamera, konum, kişiler, pano geçmişi, indirme geçmişi veya yerel uygulama erişimi yok.
- Analitik tanımlayıcı veya reklam izni yok.
- Tarayıcı şifrelerine veya işletim sistemi anahtarlıklarına erişim yok.
İzin bildirimleri yalnızca bir özellik gerçekten bunları gerektirdiğinde değişebilir. Malzemeye yeni erişim burada ve ilgili mağaza incelemesinde belgelenecektir.