OTP Manager

适用于 Chrome 的简单 OTP 管理器扩展

将您的 OTP 机密安全地存储在 Chrome 的存储空间中，只需点击两次即可登录受 OTP 保护的帐户。
所有机密均使用加密和 Web 凭据管理 API 进行存储，以确保您的数据安全。

用法：
添加新的 OTP 密钥：

1) 单击 OTP-Manager 扩展图标
2）单击“添加新”按钮并按照说明进行操作

登录受 OTP 保护的帐户：
1) 当提示输入 OTP 代码时，单击 OTP-Manager 扩展图标
2) 从可用凭据列表中选择 OTP Manager
3) 对于某些网站，您可能需要先单击 OTP 令牌字段，然后再单击扩展程序图标。

安全：
我的秘密是如何存储的？
首次启动时，OTP 管理器会生成 AES-GCM 密钥并将其存储在扩展的存储中。此密钥用于在使用 Web Credential API 将您的机密存储在页面本身上之前对您的机密进行加密。密钥永远不会以明文形式存储，只有当用户调用扩展程序并选择身份时，扩展程序本身才能访问该密钥。

我的秘密是如何传递的？
当用户调用扩展来生成 OTP 令牌时，扩展会从页面请求加密的机密。要满足此请求，用户必须通过从可用凭据列表中选择 OTP 管理器身份进行确认。然后，扩展程序解密密钥并生成 OTP 令牌，然后将其发送回页面。您的任何秘密都不会发送到任何第三方服务器，并且扩展程序仅与页面本身进行通信。

执照
该项目已根据 MIT 许可证获得许可 - 有关详细信息，请参阅许可证文件

贡献及来源：
https://github.com/MatteoValentini-AT/OTP-Manager