L’extension navigateur Share Auth

Disponible sur le Chrome Web Store, pour Chrome, Edge et les autres navigateurs basés sur Chromium.

Ce qu’elle fait

Vous êtes sur la page de connexion d’un compte que l’équipe partage, et le site demande son code à six chiffres. Un clic sur l’icône Share Auth : l’extension lit l’adresse du site, demande à votre coffre le code de ce compte et le remplit dans la page. Vous n’avez ni onglet à ouvrir ni code à recopier.

Elle travaille sur l’équipe active de votre compte Share Auth, avec les mêmes droits que sur le site.

Comment elle trouve le bon compte

Chaque secret peut porter la liste des sites auxquels il correspond, dans le champ Sites de sa page de modification. C’est la correspondance sûre : github.com répond aussi pour gist.github.com, mais un site enregistré ne répond jamais pour un domaine voisin.

Quand aucun secret ne revendique le site, Share Auth tente une correspondance par le nom et l’émetteur du compte (github.com trouve un secret appelé « GitHub »). L’extension signale ces résultats comme des suppositions, car ils peuvent être faux. Elle ne lit que le nom de domaine principal : un site piégé comme github.com.exemple.net ne se fait pas passer pour GitHub.

Ce qu’elle a le droit de faire

Le jeton de l’extension est limité à deux droits : lister les comptes et obtenir un code. Il ne peut rien modifier, et vous le révoquez à tout moment depuis votre profil, parmi vos jetons d’API.

Ses permissions, et à quoi chacune sert :

• onglet actif : lire l’adresse du site et y remplir le code, seulement après votre clic ;
• script : remplir le code dans la page ;
• stockage : garder l’adresse de votre serveur et le jeton ;
• identité : ouvrir la fenêtre de connexion Share Auth, sans lire aucun compte Google ;
• un seul site : votre serveur Share Auth, et aucun autre.

L’extension n’a accès à aucun site en permanence. Par défaut, le jeton reste en mémoire le temps de la session et disparaît à la fermeture du navigateur ; rester connecté plus longtemps est une option.

Comment on s’y connecte

Depuis les réglages de l’extension, Se connecter avec Share Auth ouvre une fenêtre de votre serveur. Si vous y êtes déjà connecté, il ne reste qu’à confirmer ; sinon vous vous connectez, second facteur compris. Le mot de passe est redemandé s’il n’a pas été saisi dans le quart d’heure : une session laissée ouverte ne suffit pas à brancher un nouvel appareil.