Premiers pas avec OTP Pink

Chrome affiche un seul avertissement quand vous ajoutez OTP Pink : « Modifier les données que vous copiez-collez ». L’extension en a besoin pour une seule chose — effacer un code copié du presse-papiers après le délai que vous choisissez, quand le panneau est peut-être déjà fermé. Elle ne lit jamais le presse-papiers.

Il n’y a pas d’accès permanent aux sites que vous visitez : OTP Pink ne lit une page que là où vous l’ouvrez. Un réglage facultatif, les codes du site sur tous les onglets, demande au navigateur l’autorisation tabs quand vous l’activez, et pas avant (codes).

Cliquez sur le bouton OTP Pink dans la barre d’outils : les codes s’ouvrent dans le panneau latéral du navigateur, à côté de la page. Dans Firefox, le même bouton ouvre la barre latérale. Il n’y a pas de fenêtre pop-up.

Le premier écran est Créez votre coffre-fort. Vos codes sont chiffrés avec ce mot de passe ; il compte au moins 8 caractères et n’est jamais stocké. Si vous le perdez, impossible d’ouvrir le coffre-fort — il n’y a pas de réinitialisation, car il n’y a pas de serveur qui pourrait en faire une.

Choisissez donc un mot de passe dont vous vous souviendrez, et prévoyez un chemin de retour avant d’en avoir besoin : un fichier .pinkotp exporté avec son mot de passe, ou une feuille de récupération imprimée. Les deux sont décrits dans sauvegardes.

Allez sur la page de configuration de la double authentification du site, là où il affiche un code QR, et ouvrez-y le panneau avec le bouton de la barre d’outils. Il cherche la clé sur la page — le code QR, un lien de configuration ou la clé écrite en texte — et propose ce qu’il a trouvé.

S’il ne trouve rien, les méthodes suivantes sont dans ajouter des comptes.

Le site demande un code pour terminer la configuration : copiez le code en cours dans le panneau et saisissez-le sur le site. Vérifiez-le avant de quitter la page de configuration — c’est le moment où une mauvaise clé se corrige facilement.

Après le premier compte, le panneau affiche Exportez votre coffre-fort. Supprimer l’extension ou le navigateur efface le coffre-fort et ses sauvegardes automatiques ; seul un fichier .pinkotp exporté les ramène. Plus tard masque le rappel pendant 30 jours.

Comment le coffre-fort est protégé, et contre quoi, est expliqué sur la page sécurité.