Autenticador
> Códigos 2FA (TOTP) como Google Authenticator. Tus claves se guardan cifradas con tu contraseña solo en este navegador y nunca se envían al servidor.
README.md — cómo funciona
Autenticador de doble factor que funciona en el navegador: genera los códigos de 6 dígitos que cambian cada 30 segundos (TOTP, el estándar de la verificación en dos pasos de la mayoría de servicios). Tus claves se guardan cifradas con tu contraseña (PBKDF2 y AES-GCM) solo en este navegador y nunca se envían al servidor.
cómo se usa
- Crea la contraseña de tu bóveda: si la olvidas, no hay forma de recuperarla.
- Añade cada cuenta con el enlace otpauth:// o con la clave secreta que te da el servicio al activar el 2FA; en navegadores compatibles también puedes leer el QR de una captura.
- Pulsa un código para copiarlo; la cuenta atrás indica cuándo cambia.
- Exporta una copia cifrada y guárdala fuera del navegador.
- · Si borras los datos del navegador u olvidas la contraseña, pierdes las claves. La copia cifrada se restaura en cualquier navegador con «Importar copia».
preguntas frecuentes
¿Es tan seguro como una app en el móvil?
Las claves se cifran en este navegador (PBKDF2 con 310.000 iteraciones y AES-GCM) y nunca se envían al servidor. Aun así, un móvil aparte es un segundo factor más independiente que el mismo ordenador en el que escribes tu contraseña.
¿Sirve para las cuentas que piden Google Authenticator?
Sí, si el servicio usa TOTP, que es lo habitual: copia el enlace o la clave secreta que te muestra al activar la verificación en dos pasos.
¿Puedo pasar mis cuentas a otro navegador?
Sí: exporta la copia cifrada, impórtala en el otro navegador y desbloquéala con la misma contraseña.