Truy cập trang web: các trang HTTP và HTTPS
Tại sao: để phát hiện các trường có thể sử dụng mã một lần, hiển thị bộ chọn mã cục bộ gần trường phù hợp, điền vào trường bạn chọn và áp dụng các quy tắc nhận dạng dành riêng cho trang web.
Điều gì xảy ra: tín hiệu trang được đánh giá cục bộ. Tập lệnh nội dung có thể yêu cầu mã khớp với tên máy chủ thực tế từ nền của tiện ích mở rộng, nhưng nó không nhận được bí mật TOTP hoặc thông tin xác thực WebDAV/S3.
tabs
Được sử dụng để xác định tab đang hoạt động và tên máy chủ của nó, mở toàn bộ trang quản lý hoặc mở khóa, gửi yêu cầu điền vào đúng tab và điều phối các phiên chọn trường do người dùng bắt đầu. OTPManager không tải lên lịch sử tab.
activeTab
Cung cấp quyền truy cập tạm thời sau một hành động rõ ràng của người dùng. Nó được sử dụng để chụp phần hiển thị của tab hiện tại để quét QR và hoàn thành các tương tác do người dùng yêu cầu. Các pixel đã chụp được giải mã trong bộ nhớ và không được lưu trữ hoặc gửi cho nhà phát triển.
storage và unlimitedStorage
storage giữ các tùy chọn, tài liệu phiên mở khóa tạm thời và trạng thái phối hợp. unlimitedStorage ngăn kho lưu trữ IndexedDB được mã hóa và siêu dữ liệu được mã hóa cục bộ khỏi bị loại bỏ bởi hạn ngạch tiện ích mở rộng mặc định nhỏ hơn. Nó không cung cấp quyền truy cập vào các tập tin tùy ý trên thiết bị của bạn.
alarms
Lên lịch kiểm tra tự động khóa, đồng bộ hóa từ xa định kỳ tùy chọn và bảo trì sao lưu ngay cả khi giao diện người dùng tiện ích mở rộng bị đóng. Báo thức là bộ tính giờ của trình duyệt nội bộ; họ không tạo ra dịch vụ theo dõi nhà phát triển.
Tùy chọn truy cập vào điểm cuối từ xa của bạn
Khi bạn lưu hoặc khôi phục cấu hình WebDAV/S3, OTPManager có thể xin quyền truy cập đúng origin mà trình duyệt yêu cầu. Yêu cầu được gửi thẳng đến điểm cuối đã cấu hình. Thông tin đăng nhập và kho dữ liệu đã mã hóa chỉ được dùng cho thao tác đồng bộ bạn bật.
Những gì OTPManager không yêu cầu
- Không có micrô, máy ảnh, vị trí, danh bạ, lịch sử clipboard, lịch sử tải xuống hoặc quyền truy cập ứng dụng gốc.
- Không có mã định danh phân tích hoặc quyền quảng cáo.
- Không có quyền truy cập vào mật khẩu trình duyệt hoặc chuỗi khóa của hệ điều hành.
Khai báo quyền chỉ có thể thay đổi khi một tính năng thực sự yêu cầu chúng. Quyền truy cập mới vào tài liệu sẽ được ghi lại ở đây và trong phần đánh giá hiện hành của cửa hàng.