L’estensione per browser di Share Auth

Disponibile sul Chrome Web Store, per Chrome, Edge e gli altri browser basati su Chromium.

Cosa fa

Sei sulla pagina di accesso di un account condiviso dal team, e il sito chiede il codice a sei cifre. Un clic sull’icona di Share Auth: l’estensione legge l’indirizzo del sito, chiede alla tua cassaforte il codice di quell’account e lo inserisce nella pagina. Non devi aprire un’altra scheda né ricopiare il codice.

Lavora sul team attivo del tuo account Share Auth, con gli stessi permessi che hai sul sito.

Come trova l’account giusto

Ogni segreto può riportare l’elenco dei siti a cui corrisponde, nel campo Siti della sua pagina di modifica. È la corrispondenza sicura: github.com risponde anche per gist.github.com, ma un sito registrato non risponde mai per un dominio vicino.

Quando nessun segreto rivendica il sito, Share Auth tenta una corrispondenza in base al nome e all’emittente dell’account (github.com trova un segreto chiamato «GitHub»). L’estensione segnala questi risultati come ipotesi, perché potrebbero essere sbagliati. Legge solo il dominio principale: un sito trappola come github.com.example.net non riesce a spacciarsi per GitHub.

Cosa ha il permesso di fare

Il token dell’estensione è limitato a due permessi: elencare gli account e ottenere un codice. Non può modificare nulla, e puoi revocarlo in qualsiasi momento dal tuo profilo, tra i tuoi token API.

I suoi permessi, e a cosa serve ciascuno:

• scheda attiva: leggere l’indirizzo del sito e inserirvi il codice, solo dopo il tuo clic;
• script: inserire il codice nella pagina;
• archiviazione: conservare l’indirizzo del tuo server e il token;
• identità: aprire la finestra di accesso di Share Auth, senza leggere alcun account Google;
• un solo sito: il tuo server Share Auth, e nessun altro.

L’estensione non ha accesso permanente a nessun sito. Per impostazione predefinita, il token resta in memoria per la durata della sessione e sparisce alla chiusura del browser; se vuoi, puoi restare connesso più a lungo.

Come si accede

Dalle impostazioni dell’estensione, Accedi con ShareAuth apre una finestra del tuo server. Se hai già effettuato l’accesso, basta confermare; altrimenti accedi, secondo fattore compreso. La password viene richiesta di nuovo se non è stata inserita nell’ultimo quarto d’ora: una sessione lasciata aperta non basta per collegare un nuovo dispositivo.