2FA 認証アシスタント 作成者: wzf

セルフホスト型 wuzf/2fa の Firefox 用拡張機能です。自分のインスタンスをデプロイし、アカウントを追加したうえで、同じ Firefox プロファイルの通常のタブでログインしてください（デスクトップ版は既定のコンテナー）。Firefox 153 以降のデスクトップ版と Android 版に対応します。TOTP のみに対応し、HOTP、プライベートタブ、デスクトップ版のコンテナータブには対応していません。

現在と次のコードの表示、検索、お気に入り、サイトで使うアカウントの記憶、手動コピー・入力に対応。自動入力には、対象サイトごとに別途許可が必要です（コードの入力時にまとめて許可できます）。HTTPS と HTTP のどちらのページ（プライベートネットワークのアドレスを含む）でも使えます。Android ではブラウザーの拡張機能メニューから開きます。拡張機能のキーボードショートカットはありません。

既定では、ログイン済みのウェブセッションを使用します。バックグラウンドでアカウント一覧全体と元の TOTP シードを一時的に読み込み、永続保存はしません。コードの取得にはネット接続と有効なログイン状態が必要です。

オフライン利用は任意です。有効にすると元のシードをブラウザーに平文で保存します。追加のパスワード暗号化はなく、独立した暗号化保管庫ではありません。信頼できる端末でのみ有効にしてください。

オフライン利用を有効にすると、アカウントのシークレットキーをこのブラウザーに保存します。ウェブサイトからログアウトしても、ローカルのコピーはすぐには削除されません。オンラインでの確認によりセッションの期限切れが判明した時点で削除されます。オフライン中はサーバーによる失効を検出できません。

オフライン利用を無効にすると、拡張機能のオフラインキャッシュを削除します。コピーには clipboardWrite 権限を使い、コピーしたコードを書き込むだけで、クリップボードを読み取ることはありません。

自動入力は、承認されたサイトでのみ実行されます。この拡張機能は、フォームを送信せずにコードを入力します。 コードが揃うと、サイト側がフォームを自動送信する場合があります。

入力先サイトは、入力されたコードを受け取り、アカウント選択パネルにある候補の名前、ユーザー名やメールアドレスを見られる場合があります。アカウント保管庫全体やシードは渡されません。

テレメトリー、広告、開発者の中継サービスやアカウント保管サービスはありません。機能に必要な通信先は自分で設定したインスタンスのみです。設定は端末内に保存し、Firefox アカウントでは同期しません。Firefox のインストール確認に表示される「認証情報」と「個人を特定可能な情報」は、上記の認証データと候補アカウント情報の必要なやり取りを示すものです。

https://github.com/wuzf/2fa
https://github.com/wuzf/2fa/blob/main/docs/DEPLOYMENT.md
https://github.com/wuzf/2fa/issues