La extensión de navegador de Share Auth

Disponible en la Chrome Web Store, para Chrome, Edge y el resto de navegadores basados en Chromium.

Qué hace

Estás en la página de inicio de sesión de una cuenta que comparte el equipo, y el sitio te pide su código de seis dígitos. Un clic en el icono de Share Auth: la extensión lee la dirección del sitio, le pide a tu bóveda el código de esa cuenta y lo rellena en la página. No tienes que abrir otra pestaña ni copiar ningún código.

Trabaja sobre el equipo activo de tu cuenta de Share Auth, con los mismos permisos que en el sitio.

Cómo encuentra la cuenta correcta

Cada secreto puede llevar la lista de sitios a los que corresponde, en el campo Sitios de su página de modificación. Es la correspondencia segura: github.com responde también para gist.github.com, pero un sitio registrado nunca responde para un dominio vecino.

Cuando ningún secreto reclama el sitio, Share Auth intenta una correspondencia por el nombre y el emisor de la cuenta (github.com encuentra un secreto llamado «GitHub»). La extensión marca estos resultados como suposiciones, porque pueden ser erróneos. Solo lee el dominio principal: un sitio trampa como github.com.example.net no consigue hacerse pasar por GitHub.

Lo que tiene permitido hacer

El token de la extensión se limita a dos permisos: listar las cuentas y obtener un código. No puede modificar nada, y puedes revocarlo en cualquier momento desde tu perfil, entre tus tokens de API.

Sus permisos, y para qué sirve cada uno:

• pestaña activa: leer la dirección del sitio y rellenar en él el código, solo después de tu clic;
• script: rellenar el código en la página;
• almacenamiento: guardar la dirección de tu servidor y el token;
• identidad: abrir la ventana de inicio de sesión de Share Auth, sin leer ninguna cuenta de Google;
• un único sitio: tu servidor de Share Auth, y ningún otro.

La extensión no tiene acceso permanente a ningún sitio. Por defecto, el token se queda en memoria mientras dura la sesión y desaparece al cerrar el navegador; mantener la sesión abierta más tiempo es opcional.

Cómo se inicia sesión

Desde los ajustes de la extensión, Iniciar sesión con ShareAuth abre una ventana de tu servidor. Si ya tienes la sesión iniciada allí, solo queda confirmar; si no, inicias sesión, segundo factor incluido. Se vuelve a pedir la contraseña si no se ha introducido en el último cuarto de hora: una sesión abierta y olvidada no basta para conectar un dispositivo nuevo.