2FA 인증 도우미 제작자: wzf

직접 호스팅하는 wuzf/2fa의 Firefox용 확장 프로그램입니다. 인스턴스를 직접 배포하고 계정을 추가한 뒤, 같은 Firefox 프로필의 일반 탭에서 로그인해야 합니다(데스크톱에서는 기본 컨테이너). 데스크톱 및 Android용 Firefox 153 이상을 지원합니다. TOTP만 지원하며 HOTP, 사생활 보호 탭, 데스크톱의 컨테이너 탭은 지원하지 않습니다.

현재 및 다음 코드 보기, 검색, 즐겨찾기, 사이트별 계정 기억, 수동 복사·입력을 지원합니다. 자동 입력은 해당 웹사이트에 별도로 권한을 부여해야 하며, 코드를 입력할 때 함께 허용할 수 있습니다. HTTPS와 HTTP 페이지(사설 네트워크 주소 포함) 모두에서 사용할 수 있습니다. Android에서는 브라우저의 확장 프로그램 메뉴에서 열며, 확장 프로그램 단축키는 제공하지 않습니다.

기본적으로 웹사이트의 기존 로그인 세션을 사용합니다. 백그라운드에서 전체 계정 목록과 원본 TOTP 시드를 임시로 읽으며 영구 저장하지 않습니다. 코드를 가져오려면 인터넷 연결과 유효한 로그인 상태가 필요합니다.

오프라인 사용은 직접 선택하는 옵션입니다. 켜면 원본 시드가 브라우저에 평문으로 저장됩니다. 별도 비밀번호 암호화가 없으며 독립된 암호화 보관함이 아닙니다. 신뢰할 수 있는 기기에서만 켜세요.

오프라인 사용을 켜면 계정의 비밀 키가 이 브라우저에 저장됩니다. 웹사이트에서 로그아웃해도 로컬 복사본이 즉시 삭제되지는 않습니다. 온라인 확인에서 세션 만료가 확인되면 삭제됩니다. 오프라인 상태에서는 서버의 접근 권한 취소를 감지할 수 없습니다.

오프라인 사용을 끄면 확장 프로그램의 오프라인 캐시가 삭제됩니다. 복사 기능은 clipboardWrite 권한으로 복사한 코드를 쓰기만 하며, 클립보드를 읽지 않습니다.

자동 입력은 권한을 허용한 웹사이트에서만 실행됩니다. 확장 프로그램은 코드만 입력하며 직접 양식을 제출하지 않습니다. 코드가 완성되면 웹사이트 자체에서 양식을 제출할 수 있습니다.

대상 사이트는 입력된 코드와 선택 패널의 후보 계정 이름, 사용자 이름 또는 이메일을 볼 수 있습니다. 전체 계정 저장소와 시드는 전달되지 않습니다.

원격 측정, 광고, 개발자 중계 또는 계정 호스팅 서비스가 없습니다. 기능 수행에 필요한 요청은 직접 설정한 인스턴스로만 전송됩니다. 설정은 기기에 저장되며 Firefox 계정으로 동기화되지 않습니다. Firefox 설치 안내에 표시되는 '인증 정보'와 '개인 식별 정보'는 위와 같은 인증 데이터와 후보 계정 정보의 필요한 교환을 알리기 위한 것입니다.

https://github.com/wuzf/2fa
https://github.com/wuzf/2fa/blob/main/docs/DEPLOYMENT.md
https://github.com/wuzf/2fa/issues