HRW MFA Autofill Autor: Ömer

MFA-Autofill für HS Ruhr West — AES-256 · PIN-Schutz · Firefox

Eksperymentalne

Dostępne w Firefoksie na Androida™

0 (recenzje: 0)

Pobierz Firefoksa i to rozszerzenie

Pobierz plik

O tym rozszerzeniu

HRW MFA Autofill vereinfacht den täglichen Login bei allen Diensten der Hochschule Ruhr West – inklusive automatischer Eingabe der sechsstelligen MFA-Codes (TOTP).
Unterstützte Dienste
• SSO / Shibboleth (sso.hs-rw.de)
• Studierendenportal (portal.hs-ruhrwest.de)
• OWA E-Mail (owa.hs-ruhrwest.de)
• CampusNet (campusnet.hs-ruhrwest.de)
Funktionen
• Automatisches Ausfüllen von Benutzername, Passwort und TOTP-Code
• Optionaler Auto-Submit – Formulare werden nach dem Ausfüllen automatisch abgeschickt
• Replay-Schutz: bereits verwendete TOTP-Codes werden nicht erneut eingereicht
• CampusNet-Durchleitungs-Flow: automatische Navigation zum HRW-Login
Sicherheit
• AES-256-GCM-Verschlüsselung: Passwort und TOTP-Schlüssel werden vor dem Speichern mit einem PIN verschlüsselt
• PBKDF2-Schlüsselableitung mit 200.000 Iterationen und zufälligem Salt
• Alle Daten bleiben lokal – kein externer Server, keine Cloud-Synchronisation
• TOTP-Berechnung vollständig im Browser (RFC 6238, Web Crypto API)
• Kein Remote Code: alle Scripts sind im Erweiterungspaket enthalten
Hinweis: Diese Erweiterung ist für Studierende und Mitarbeitende der Hochschule Ruhr West bestimmt. Für die Nutzung wird ein bestehender HRW-Account mit eingerichtetem MFA-Authenticator benötigt.

Ocenione na 0 przez 0 recenzentów

Uprawnienia i dane

Wymagane uprawnienia:

Mieć dostęp do kart przeglądarki
Mieć dostęp do danych użytkownika na stronie „sso.hs-rw.de”
Mieć dostęp do danych użytkownika na stronie „portal.hs-ruhrwest.de”
Mieć dostęp do danych użytkownika na stronie „owa.hs-ruhrwest.de”
Mieć dostęp do danych użytkownika na stronie „campusnet.hs-ruhrwest.de”
Mieć dostęp do danych użytkownika na stronie „dsf.hs-ruhrwest.de”

Zbieranie danych:

Autorzy tego rozszerzenia twierdzą, że nie wymaga ono zbierania danych.