Authenticator-Extension / Authenticator-Extension/Authenticator

QR Code is defective in particular circumstances

Aperta
#1,398 2 commenti 0 reazioni 0 assegnatari Vedi su GitHub
bug
Lingua principale
TypeScript
Stelle
4.7k
Fork
1.2k
Metriche di merge delle PR
Nessuna PR unita negli ultimi 30g

Descrizione

### Describe the issue

In particular circumstances, the QR Code «export» for a TOTP credential is defective/invalid.
This QR Code cannot be imported in TOTP app (Google Authenticator, FreeOTP…).

After analysis the problem is at the beginning of the otpauth URL.

A normal otpauth URL starts with otpauth://totp/...
The invalid URL used to create the invalid QR Code in Authenticator-Extension starts with otpauth://1/...

How to reproduce:
- set up Authenticator-Extension
- set up a master password in Authenticator-Extension
- enrol a TOTP token
- display the corresponding QR Code in Authenticator-Extension
- try to enrol this QR Code in any other app

How to work around:
- remove password protection from Authenticator-Extension before enrolling a new token
- set up password protection again after enrolment

### Browser

Firefox

### Browser Version

135.x

### Extension Version

8.0.2

Guida per i contributori

Nessuna guida per i contributori indicizzata per questo repository

Direzione di ricerca

Riproduci l’esportazione QR in Firefox 135 con la versione 8.0.2 dell’estensione dopo aver impostato una password principale e registrato un token TOTP. Traccia il punto di ingresso dell’esportazione QR e confronta l’URL otpauth generata con il formato previsto otpauth://totp/...; il lavoro è completato quando il codice QR viene importato correttamente in un’altra app TOTP.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Valutazione

Stack tecnologico
typescript
Ambito
authentication, security
Tipo di issue
Bug
Difficoltà
3/5
Tempo stimato
1-2 giorni
Stato di attività
Ferma
Chiarezza
Abbastanza chiara
Idoneità per principianti
35/100

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.