Erste Schritte mit OTP Pink

Chrome zeigt beim Hinzufügen von OTP Pink eine einzige Warnung: „Daten ändern, die du kopierst und einfügst“. Die Erweiterung braucht sie für eine einzige Sache – einen kopierten Code nach der von Ihnen gewählten Zeit aus der Zwischenablage zu löschen, wenn die Seitenleiste vielleicht schon geschlossen ist. Die Erweiterung liest die Zwischenablage nie.

Es gibt keinen dauerhaften Zugriff auf die Websites, die Sie besuchen: OTP Pink liest eine Seite nur dort, wo Sie es öffnen. Eine optionale Einstellung, Codes der Website in jedem Tab, bittet den Browser um die Berechtigung tabs, wenn Sie sie einschalten, und nicht vorher (Codes).

Klicken Sie auf die Schaltfläche von OTP Pink in der Symbolleiste: Die Codes öffnen sich in der Seitenleiste des Browsers, neben der Seite. In Firefox öffnet dieselbe Schaltfläche die Sidebar. Ein Pop-up gibt es nicht.

Der erste Bildschirm heißt Tresor anlegen. Ihre Codes werden mit diesem Passwort verschlüsselt; es hat mindestens 8 Zeichen und wird nie gespeichert. Geht es verloren, bleibt der Tresor zu – es gibt keine Zurücksetzung, weil es keinen Server gibt, der sie vornehmen könnte.

Wählen Sie also eines, das Sie sich merken können, und sorgen Sie für einen Weg zurück, bevor Sie ihn brauchen: eine exportierte .pinkotp-Datei samt ihrem Passwort oder ein gedrucktes Notfallblatt. Beides steht unter Backups.

Gehen Sie auf die Seite der Website, auf der Sie die Zwei-Faktor-Authentifizierung einrichten und die einen QR-Code zeigt, und öffnen Sie dort die Seitenleiste mit der Schaltfläche in der Symbolleiste. Sie sucht den Schlüssel auf der Seite – den QR-Code, einen Einrichtungslink oder den ausgeschriebenen Schlüssel – und bietet an, was sie gefunden hat.

Findet sie nichts, stehen die nächsten Wege unter Konten hinzufügen.

Die Website verlangt einen Code, um die Einrichtung abzuschließen: Kopieren Sie den, der in der Seitenleiste läuft, und geben Sie ihn dort ein. Prüfen Sie ihn, bevor Sie die Einrichtungsseite verlassen – in diesem Moment lässt sich ein falscher Schlüssel leicht korrigieren.

Nach dem ersten Konto zeigt die Seitenleiste Exportieren Sie Ihren Tresor. Wer die Erweiterung oder den Browser entfernt, löscht den Tresor samt seinen automatischen Backups; nur eine exportierte .pinkotp-Datei bringt sie zurück. Später blendet die Erinnerung für 30 Tage aus.

Wie der Tresor geschützt ist und wovor, steht auf der Sicherheitsseite.