KalderaBir alana odaklanırsınız
İçerik betiği bir giriş alanı fark eder ve uygulamadan bu siteye ait kimlik bilgilerini ister.
Ürün / Otomatik doldurma
Tek tıkla, ama yalnızca kastettiğiniz sitede
Eklenti URL metnini değil kayıtlı alan adını karşılaştırır; ortak bir barındırma alanı yanlış kimlik bilgisini asla almaz. Açılır liste sayfanın erişemediği kapalı Shadow DOM içinde çizilir.
Ne yapar
Benzer görünen bir host'un kandıramadığı eşleşme
URL, Mozilla Public Suffix List'in tamamı kullanılarak kayıtlı alan adına indirgenir; liste eklentiye hash sabitlenmiş anlık görüntü olarak gömülüdür. Alan adları ham metin olarak karşılaştırılmaz, böylece bir alt alan adı başka bir siteye ait kimlik bilgisini ödünç alamaz.
Açılır liste, şifre üretici ve oltalamaca uyarısı sayfaya iliştirilmiş kapalı Shadow DOM içinde çizilir. Sayfanın kendi JavaScript'i bunları okuyamaz, değiştiremez ve yazdığınızı yakalamak için üzerine binelemez.
Eklenti masaüstü uygulamasıyla dinamik bir loopback portu üzerinden konuşur ve mesaj çerçeveleri şifrelenir. Şifre kopyalamak panoyu bir zamanlayıcıyla temizler; şifre orada süresiz beklemez.
Eşleşme nasıl yapılır
Alan adı indirgenir
Adresiniz gömülü Public Suffix List ile eTLD+1'e normalleştirilir, ardından kasadaki alan adlarıyla karşılaştırılır.
Seçersiniz ve doldurur
Açılır liste yalnızca o alan adına ait kayıtları gösterir, seçtiğiniz alana yazılır.
Aynı uygulama, masaüstünde ve mobilde
Eklenti aynı yerel kasanın bir arayüzüdür; masaüstünde eklediğiniz bir kimlik bilgisi tarayıcıda hemen kullanılabilir olur.
Güvenlik Mimarisi
eTLD+1
Shadow DOM
İzinler
Otomatik doldurmanın sizi korumadığı şey
Otomatik doldurma kolaylıktır, bir güvenlik aracı değil
Otomatik doldurma bir formu doldurur; sitenin dürüst olup olmadığına karar vermez. Eklenti, alan adını kasada zaten bildiğiniz şeylerle karşılaştırarak bariz oltalamayı denetler; ama daha önce hiç kaydetmediğiniz bir alan adını taklit eden bir site yabancı görünür, tanıdık değil. Şifre yöneticisi yazım hatalarını ve tekrar kullanımı azaltır. İki faktörlü doğrulamanın yerini tutmaz ve kimlik bilgileri en baştan kötü niyetli bir sayfaya girildiyse artık yardımcı olamaz.
Kayıtlı alan adı eşleşmesi
Hash sabitlenmiş anlık görüntü olarak gömülen tam Mozilla Public Suffix List üzerine kurulu; ortak barındırma doğru şekilde ele alınır.
Kapalı ve yalıtılmış
Açılır liste, üretici ve oltalamaca uyarısı sayfanın kendi betiğinin göremeyeceği yerde çizilir.
Bilerek daraltılmış
İçerik betikleri yalnızca http ve https ile eşleşir; tarayıcının kendi şemaları kapsam dışıdır.
Sıkça Sorulan Sorular
Eklenti hakkında
Eklentinin internet bağlantısı gerekiyor mu?
Hayır. İhtiyacı olan her şey cihazınızda: kasa yerel, masaüstü uygulamasına bağlantı da makinenizdeki bir loopback portu.
Masaüstü uygulaması kapalıysa ne olur?
Popup kasanın kilitli olduğunu söyler ve açılır liste kayıt bulunamadı der. Tarayıcıda hiçbir şey önbelleğe alınmaz; yani uygulama kapalıysa otomatik doldurma da çalışmaz.
Hangi tarayıcılar destekleniyor?
Chrome, Edge ve Firefox, Manifest V3 kullanılarak. Safari için bir yapı mevcut ancak yerel bir sarmalayıcıyla çalıştırılması gerekiyor.