OTP Pink — authenticator 2FA offline untuk browser

Kode verifikasi dua langkah Anda di panel samping browser, tepat di sebelah situs yang memintanya. OTP Pink menyimpan kunci rahasia secara terenkripsi di komputer Anda, tidak membuat permintaan jaringan, dan membaca kunci 2FA langsung dari halaman penyiapan situs. Gratis.

Mulai · Cara pengamanannya

Tanpa permintaan jaringan — periksa dalam dua menit

Tidak ada server di balik ekstensi ini: tanpa akun, tanpa sinkronisasi, tanpa analitik, tidak ada yang dimuat dari internet. Anda tidak perlu percaya begitu saja:

Buka panel samping, klik kanan di dalamnya dan pilih Inspeksi, lalu tab Jaringan.
Untuk latar belakang: chrome://extensions (atau edge://extensions) → Mode developer → OTP Pink → pekerja layanan → Jaringan.
Buka kunci, tambahkan akun, cari kunci 2FA di sebuah halaman, salin kode, ekspor. Tab Jaringan hanya menampilkan file milik ekstensi itu sendiri.

Manifesnya mengatakan hal yang sama: tanpa izin host, tanpa webRequest, tanpa skrip konten yang berjalan di setiap situs, dan kebijakan keamanan konten dengan connect-src 'none'. Langkah untuk Firefox dan daftar lengkap apa yang boleh dilakukan ekstensi ada di halaman keamanan.

Janji ini tentang ekstensinya. Situs yang sedang Anda baca menghitung kunjungan tanpa cookie — apa yang dicatatnya ada di halaman privasi.

Terenkripsi secara default

Brankas dienkripsi dengan kunci dari kata sandi Anda, begitu juga cadangan otomatis dan file .pinkotp yang Anda ekspor. Tidak ada yang keluar dalam bentuk tidak terenkripsi tanpa konfirmasi terpisah: ekspor tanpa enkripsi, kode QR di layar, dan lembar pemulihan yang dicetak masing-masing bertanya lebih dulu. Brankas terkunci sendiri setelah waktu tidak aktif yang Anda pilih dan saat browser ditutup.

Kunci 2FA langsung dari halaman penyiapan

Buka panel di halaman penyiapan 2FA sebuah situs: OTP Pink mencari kode QR, tautan otpauth://, atau kunci rahasia yang dituliskan untuk dimasukkan manual. Jika halaman menyembunyikannya — di dialog, frame, atau gambar yang dilindungi — Anda menggambar kotak di sekitar QR pada tangkapan layar halaman. QR di dalam gambar, tautan yang ditempel, dan kunci rahasia yang diketik manual juga bisa. Caranya, berurutan, ada di menambahkan akun.

Pindah dari aplikasi ponsel yang mengekspor kode QR? Lihat pindah dari Google Authenticator.

Kode TOTP (SHA-1, SHA-256, SHA-512), HOTP, dan Steam Guard. Diuji dengan 5.000 akun dalam satu brankas di Chromium, mesin Chrome dan Edge; Firefox belum diukur.

Jika kata sandi hilang — atau browsernya

Kata sandi tidak pernah disimpan: jika hilang, brankas tidak bisa dibuka, dan tidak ada reset lewat email karena tidak ada server. Siapkan jalan kembali sebelum Anda membutuhkannya: ekspor .pinkotp beserta kata sandinya, atau lembar pemulihan yang dicetak.

Menghapus ekstensi akan menghapus brankas dan cadangan otomatisnya; hanya file yang diekspor yang bisa mengembalikannya. Apa yang menyelamatkan Anda di tiap kasus ada di cadangan.

Yang tidak dilakukannya

Tidak ada sinkronisasi antarperangkat di versi ini: tidak ada server untuk sinkronisasi.
Tidak ada isi otomatis. Kode disalin, bukan diketikkan ke halaman — mengetikkannya butuh akses ke setiap situs.
Bukan pengelola kunci sandi (passkey). Itu juga butuh skrip di setiap situs, dan OTP Pink tidak punya akses tetap ke situs mana pun.
Tidak ada aplikasi ponsel. Ini ekstensi browser untuk Chrome, Edge, dan Firefox.

Sebelum memasang

Chrome menampilkan satu peringatan: “Mengubah data yang Anda salin dan tempel” (Edge dan Firefox masih perlu diperiksa). Izin ini untuk menghapus kode yang disalin dari papan klip setelah waktu yang Anda pilih; OTP Pink tidak pernah membaca papan klip. Tidak ada peringatan “Membaca dan mengubah semua data Anda di semua situs” — ekstensi ini tidak punya akses tetap ke situs mana pun. Satu pengaturan opsional meminta izin tambahan kepada browser saat Anda mengaktifkannya, dan lebih dulu menjelaskan apa yang diminta. Kegunaan setiap izin ada di halaman keamanan.

Chrome dan Edge 116 atau lebih baru, Firefox 142 atau lebih baru. Pengosongan papan klip sejauh ini hanya diperiksa di Chrome. Di Firefox, menemukan kunci 2FA dari sidebar, cadangan otomatis, dan pintasan untuk mengunci brankas masih perlu diperiksa di browser sungguhan. Antarmukanya mengikuti bahasa browser: Inggris, Jerman, Spanyol, Prancis, Indonesia, Jepang, Portugis (Brasil), Rusia, dan Ukraina.

Dibuat oleh 301.st.