Authenticator-Extension / Authenticator-Extension/Authenticator
QR Code is defective in particular circumstances
- Lingua principale
- TypeScript
- Stelle
- 4.7k
- Fork
- 1.2k
- Metriche di merge delle PR
- Nessuna PR unita negli ultimi 30g
Descrizione
### Describe the issue
In particular circumstances, the QR Code «export» for a TOTP credential is defective/invalid.
This QR Code cannot be imported in TOTP app (Google Authenticator, FreeOTP…).
After analysis the problem is at the beginning of the otpauth URL.
A normal otpauth URL starts with otpauth://totp/...
The invalid URL used to create the invalid QR Code in Authenticator-Extension starts with otpauth://1/...
How to reproduce:
- set up Authenticator-Extension
- set up a master password in Authenticator-Extension
- enrol a TOTP token
- display the corresponding QR Code in Authenticator-Extension
- try to enrol this QR Code in any other app
How to work around:
- remove password protection from Authenticator-Extension before enrolling a new token
- set up password protection again after enrolment
### Browser
Firefox
### Browser Version
135.x
### Extension Version
8.0.2
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Direzione di ricerca
Riproduci l’esportazione QR in Firefox 135 con la versione 8.0.2 dell’estensione dopo aver impostato una password principale e registrato un token TOTP. Traccia il punto di ingresso dell’esportazione QR e confronta l’URL otpauth generata con il formato previsto otpauth://totp/...; il lavoro è completato quando il codice QR viene importato correttamente in un’altra app TOTP.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Valutazione
- Stack tecnologico
- typescript
- Ambito
- authentication, security
- Tipo di issue
- Bug
- Difficoltà
- 3/5
- Tempo stimato
- 1-2 giorni
- Stato di attività
- Ferma
- Chiarezza
- Abbastanza chiara
- Idoneità per principianti
- 35/100