網站存取:HTTP 與 HTTPS 頁面
用途是辨識一次性驗證碼欄位、顯示本機選擇器、填入你選的欄位並套用網站規則。頁面訊號在本機評估;內容指令碼只能向背景程序要求符合真實主機名稱的驗證碼,拿不到 TOTP 密鑰或 WebDAV/S3 憑證。瀏覽器允許限制為特定網站或每次點擊授權;未授權時自動偵測與填入不會運作。
tabs
用於識別目前分頁及主機名稱、開啟管理或解鎖頁面、把填入請求送到正確分頁,以及協調你主動開始的欄位選擇。OTPManager 不上傳分頁歷史。
activeTab
只在你明確操作後提供臨時存取,用於擷取目前分頁可見區域進行 QR Code 掃描及完成使用者發起的互動。像素只在記憶體解析,不會儲存或傳給開發者。
storage 與 unlimitedStorage
storage 保存偏好、臨時解鎖工作階段材料及協調狀態。unlimitedStorage 避免 IndexedDB 中的加密保險庫與本機加密中繼資料受較小預設配額影響;它不能讀取裝置上的任意檔案。
alarms
用於排程自動鎖定檢查、選用定期同步及備份維護,即使介面關閉也能執行。這是瀏覽器內部計時器,不會建立開發者追蹤服務。
對自選遠端端點的選用存取
儲存或還原 WebDAV/S3 設定時,瀏覽器可能要求授權該特定來源。請求直接傳到你設定的端點;憑證與加密保險庫只用於你啟用的同步操作。
OTPManager 不申請的權限
不申請麥克風、相機、位置、聯絡人、剪貼簿歷史、下載歷史、原生應用程式、分析識別碼或廣告權限,也不讀取瀏覽器密碼或作業系統鑰匙圈。只有功能確實需要時才會調整權限,重大新增存取會更新本頁並在商店審核中說明。