Browsererweiterung · Chrome und Edge
Die Browsererweiterung von Share Auth
Auf der Anmeldeseite eines geteilten Kontos genügt ein Klick: Die Erweiterung findet den Code Ihres Teams für diese Website und trägt ihn in die Seite ein.
Verfügbar im Chrome Web Store, für Chrome, Edge und die anderen Chromium-basierten Browser.
Was sie tut
Sie sind auf der Anmeldeseite eines Kontos, das Ihr Team teilt, und die Website verlangt den sechsstelligen Code. Sie klicken auf das Share-Auth-Symbol, und die Erweiterung liest die Adresse der Website, fragt Ihren Tresor nach dem Code dieses Kontos und trägt ihn in die Seite ein. Sie müssen weder einen Tab öffnen noch einen Code abtippen.
Sie arbeitet mit dem aktiven Team Ihres Share-Auth-Kontos und mit denselben Rechten wie auf der Website.
Wie sie das richtige Konto findet
Auf der Bearbeitungsseite jedes Geheimnisses lassen sich im Feld Websites
die Websites eintragen, zu denen es gehört. Diese Zuordnung ist verlässlich: github.com
gilt auch für gist.github.com, aber eine eingetragene Website gilt nie für
eine benachbarte Domain.
Ist die Website keinem Geheimnis zugeordnet, versucht Share Auth eine Zuordnung über
den Namen und den Aussteller des Kontos (github.com findet ein Geheimnis
namens „GitHub“). Die Erweiterung kennzeichnet solche Ergebnisse als
Vermutungen, weil sie falsch sein können. Sie liest nur den Hauptdomainnamen,
deshalb kann sich eine gefälschte Website wie github.com.example.net nicht
als GitHub ausgeben.
Was sie darf
Das Token der Erweiterung ist auf zwei Rechte beschränkt: Konten auflisten und einen Code abrufen. Es kann nichts ändern, und Sie widerrufen es jederzeit in Ihrem Profil, unter Ihren API-Tokens.
Ihre Browser-Berechtigungen und wofür sie jeweils gebraucht werden:
- aktiver Tab: die Adresse der Website lesen und den Code dort eintragen, nur nach Ihrem Klick;
- Skript: den Code in die Seite eintragen;
- Speicher: die Adresse Ihres Servers und das Token aufbewahren;
- Identität: das Anmeldefenster von Share Auth öffnen, ohne ein Google-Konto zu lesen;
- eine einzige Website: Ihr Share-Auth-Server, und kein anderer.
Die Erweiterung hat auf keine Website dauerhaft Zugriff. Standardmäßig bleibt das Token für die Dauer der Sitzung im Speicher und verschwindet, wenn der Browser geschlossen wird. Auf Wunsch bleiben Sie länger angemeldet.
Wie Sie sich anmelden
In den Einstellungen der Erweiterung öffnet Mit ShareAuth anmelden ein Fenster Ihres Servers. Sind Sie dort bereits angemeldet, müssen Sie nur noch bestätigen; andernfalls melden Sie sich an, einschließlich des zweiten Faktors. Haben Sie Ihr Passwort in der letzten Viertelstunde nicht eingegeben, wird es erneut abgefragt. Eine offen gelassene Sitzung genügt also nicht, um ein neues Gerät zu verbinden.
Häufige Fragen
Im Chrome Web Store. Edge und die anderen Chromium-basierten Browser installieren sie über denselben Eintrag.
In Chrome, Edge und den anderen Chromium-basierten Browsern, ab Version 102. Firefox und Safari werden vorerst nicht unterstützt.
Nein. Ihr Token erlaubt genau zwei Dinge: die Konten des Teams auflisten und ihren aktuellen Code abrufen. Es kann nichts anlegen, ändern oder löschen und hat keinen Zugriff auf Teams, Integrationen oder Protokolle.
Ja, genau wie die über die Website und die API. Jeder abgerufene Code erscheint im Zugriffsprotokoll des Teams, unter dem Namen der angemeldeten Person.
Die Erweiterung bietet alle an, und Sie wählen. Passt keines, zeigt sie die vollständige Liste der Konten des Teams.