OTP Pink — autenticador 2FA sin conexión en el navegador

Tus códigos de verificación en dos pasos en el panel lateral del navegador, junto al sitio que te los pide. OTP Pink guarda las claves cifradas en tu computadora, no hace solicitudes de red y lee la clave directamente de la página de configuración del sitio. Es gratis.

Primeros pasos · Cómo está protegido

Ninguna solicitud de red: compruébalo en dos minutos

No hay ningún servidor detrás de la extensión: ni cuenta, ni sincronización, ni estadísticas de uso, nada se carga desde internet. No tienes que creernos:

1. Abre el panel lateral, haz clic derecho dentro de él y elige Inspeccionar; luego, la pestaña Red.
2. Para el segundo plano: chrome://extensions (o edge://extensions) → Modo de desarrollador → OTP Pink → service worker → Red.
3. Desbloquea, agrega una cuenta, busca una clave en una página, copia un código, exporta. La pestaña Red solo muestra los archivos de la propia extensión.

El manifiesto dice lo mismo: ningún permiso de host, ningún webRequest, ningún script de contenido que se ejecute en todos los sitios y una política de seguridad de contenido con connect-src 'none'. Los pasos para Firefox y la lista completa de lo que la extensión puede hacer están en la página de seguridad.

Esta promesa es sobre la extensión. El sitio que estás leyendo cuenta sus visitas sin cookies; lo que registra está en la página de privacidad.

Cifrado por defecto

La bóveda se cifra con una clave derivada de tu contraseña, igual que las copias de seguridad automáticas y el archivo .pinkotp que exportas. Nada sale sin cifrar si no lo confirmas aparte: una exportación sin cifrar, un código QR en pantalla o una hoja de recuperación impresa preguntan primero. La bóveda se bloquea sola tras el tiempo de inactividad que elijas y al cerrar el navegador.

La clave directamente de la página de configuración

Abre el panel en la página de configuración de 2FA de un sitio: OTP Pink busca el código QR, el enlace otpauth:// o la clave escrita para ingresarla a mano. Cuando la página la oculta (en un diálogo, un marco o una imagen protegida), dibujas un recuadro alrededor del QR sobre una imagen de la página. También funcionan un QR dentro de una imagen, un enlace pegado y una clave escrita a mano. Los métodos, en orden, están en agregar cuentas.

¿Vienes de una app del teléfono que exporta códigos QR? Consulta cómo migrar desde Google Authenticator.

Códigos TOTP (SHA-1, SHA-256, SHA-512), HOTP y Steam Guard. Probado con 5000 cuentas en una sola bóveda en Chromium, el motor de Chrome y Edge; Firefox aún no se ha medido.

Si pierdes la contraseña o el navegador

La contraseña nunca se guarda: si la pierdes, la bóveda no se puede abrir, y no hay restablecimiento por correo porque no hay servidor. Ten un camino de vuelta antes de necesitarlo: una exportación .pinkotp junto con su contraseña o una hoja de recuperación impresa.

Quitar la extensión borra la bóveda y sus copias de seguridad automáticas; solo un archivo exportado las recupera. Lo que te salva en cada caso está en copias de seguridad.

Lo que no hace

• No sincroniza entre dispositivos en esta versión: no hay servidor a través del cual sincronizar.
• No autocompleta. Los códigos se copian, no se escriben en las páginas: escribirlos requeriría acceso a todos los sitios.
• No gestiona llaves de acceso (passkeys). Eso también requiere un script en todos los sitios, y OTP Pink no tiene acceso permanente a ninguno.
• No tiene app para el teléfono. Es una extensión de navegador para Chrome, Edge y Firefox.

Antes de instalar

Chrome muestra una sola advertencia: «Modificar los datos copiados y pegados» (Edge y Firefox aún están por comprobar). Sirve para borrar un código copiado del portapapeles tras el tiempo que elijas; OTP Pink nunca lee el portapapeles. No aparece la advertencia «Leer y cambiar todos tus datos en todos los sitios web»: la extensión no tiene acceso permanente a ningún sitio. Un ajuste opcional le pide más al navegador cuando lo activas, y antes te dice qué. En la página de seguridad se explica para qué sirve cada permiso.

Chrome y Edge 116 o posterior, Firefox 142 o posterior. El borrado del portapapeles solo está comprobado en Chrome. En Firefox, encontrar la clave desde la barra lateral, las copias de seguridad automáticas y el atajo de bloqueo aún están por comprobar en un navegador real. La interfaz sigue el idioma del navegador: inglés, alemán, español, francés, indonesio, japonés, portugués de Brasil, ruso y ucraniano.

Hecho por 301.st.