Codes : le bon en premier, et quand un site le refuse

En haut de la liste figurent les comptes associés au site de l’onglet actuel, sous une étiquette telle que Pour github.com, avec un bouton pour afficher de nouveau tous les comptes dans leur ordre. Le panneau ne devine pas : un compte est associé à un site de l’une de trois façons.

• Ajouté depuis la page du site. Un compte trouvé sur une page de configuration est associé à ce site.
• Associé après la copie d’un code sur le site. Quand vous copiez un code sur un site auquel le compte n’est pas associé, le panneau propose Associer le site ; il n’associe que si vous appuyez dessus. Pas maintenant cesse de le proposer pour cette paire tant que le panneau reste ouvert.
• À la main. Dans la fiche du compte, Sites accepte un hôte par ligne, comme github.com ; ses sous-domaines comptent aussi.

Par défaut, le panneau ne connaît l’adresse d’un onglet que là où vous avez ouvert OTP Pink — son bouton dans la barre d’outils, son élément de menu contextuel ou votre raccourci. Sur les autres onglets, il affiche la liste dans son ordre habituel.

Le réglage Codes du site sur tous les onglets change cela. L’activer demande au navigateur l’autorisation tabs ; le navigateur la formule « Consulter votre historique de navigation » dans Chrome et Edge, « Accéder aux onglets du navigateur » dans Firefox. Le navigateur pourrait alors donner à l’extension les adresses de vos onglets ; OTP Pink ne lit que le site de l’onglet actif, n’envoie rien, et ne conserve un site que lorsque vous l’associez à un compte. Désactivez-le et le panneau revient à l’onglet où vous l’avez ouvert.

Un clic sur un code le copie. Le presse-papiers est effacé 30 secondes plus tard par défaut — le délai peut aller de 30 secondes à 5 minutes, ou jamais. Le navigateur ne laisse pas OTP Pink regarder le presse-papiers, donc l’effacer supprime aussi tout ce que vous avez copié après le code.

Recherchez par service, nom du compte ou libellé. Épinglez les comptes que vous utilisez le plus ; rangez des comptes dans des dossiers depuis leur fiche, et limitez la liste à un dossier avec les pastilles au-dessus d’elle.

1. Vérifiez l’horloge de l’ordinateur. Les codes temporels en dépendent, et une horloge décalée d’une minute donne des codes que le site refuse. Le panneau avertit quand l’horloge retarde de plus de quelques minutes sur l’heure à laquelle un compte a été ajouté. Corrigez l’heure du système ; si vous ne pouvez pas, les paramètres proposent Décalage d’horloge, secondes — jusqu’à une heure dans un sens ou dans l’autre.
2. Les comptes à compteur (HOTP) avancent à chaque Code suivant : chaque appui consomme un code, que le site l’ait vu ou non.

Si une ligne affiche une icône d’erreur à la place de l’anneau du compte à rebours, l’extension n’a pas pu calculer de code pour ce compte. Supprimez le compte et ajoutez-le de nouveau avec une nouvelle clé obtenue sur le site.

Le fonctionnement du verrouillage est décrit dans verrouillage et mot de passe. Les limites de l’effacement du presse-papiers, et l’hameçonnage, sont traités sur la page sécurité.