Одноразовые коды внутри профиля

Двухфакторная защита перестала быть необязательной. Площадки, рекламные кабинеты и социальные сети просят шесть знаков при каждом входе.

С двумя аккаунтами телефон устраивает всех. С пятьюдесятью он становится самой долгой частью дня: разблокировать, найти нужную запись среди полусотни похожих, прочитать цифры, успеть их вписать.

Сам ключ, из которого берутся эти цифры, и так лежит рядом с аккаунтом: в таблице, в заметке, в общем хранилище паролей. ARMANOS переносит его на шаг ближе, в тот профиль, который этим аккаунтом и пользуется.

• Второе устройство не нужно

  Код появляется в том же окне, где живёт профиль.

• Не надо искать нужную запись

  Ключ принадлежит профилю, сопоставлять по названию нечего.

• Не надо спешно перепечатывать

  Код вы копируете кнопкой, а в форму его впишет сценарий.

• В сеть ничего не уходит

  Программа делает код из ключа прямо на этом компьютере.

Откройте меню на карточке профиля и выберите «Одноразовый код». Если ключа ещё нет, окно попросит его вместо того, чтобы показывать цифры.

Вставить можно любой вид: голый ключ, который сайт печатает рядом с картинкой QR, или целую строку otpauth://, зашитую в саму картинку. Из строки программа читает издателя, имя аккаунта, число знаков, шаг и алгоритм, поэтому необычный сайт лучше вставлять строкой.

1. 1

   Откройте меню профиля

   «Одноразовый код» стоит в том же меню, что «Отпечаток» и «Данные для входа».

2. 2

   Вставьте ключ

   JBSWY3DPEHPK3PXP или otpauth://totp/... Пробелы, дефисы, нижний регистр и знаки = не мешают.

3. 3

   Сохраните

   Негодный ключ программа вернёт ошибкой, и на диск ничего не ляжет.

4. 4

   Посмотрите на карточку

   На профиле появляется отметка 2FA: сразу видно, каким аккаунтам телефон уже не нужен.

Расчёт идёт по RFC 6238 поверх RFC 4226, по тому же стандарту, что и приложение в телефоне. Текущее время делится на шаг, полученный счётчик идёт через HMAC с вашим ключом, и оттуда режутся те самые знаки, которые просит форма входа.

Счётчик уходит в восемь байтов двумя половинами, как и требует стандарт, поэтому короткая четырёхбайтовая запись нас не подведёт. Сходятся все шесть эталонов, дальний из них на t=20000000000.

Ничего никуда не уходит: ключ остаётся у вас в файле, а считает код сама программа, поэтому он появится и при полностью отключённой сети.

Код стоит крупно посередине и разбит по три знака: «482 913» глазами переносится в форму легче, чем «482913». Кнопка копирования кладёт его в буфер обмена уже без пробела.

Полоска под кодом убывает вместе с окном, а последние пять секунд отмечены отдельно, чтобы никто не начинал печатать код, который вот-вот сменится.

Строка выше называет издателя и имя аккаунта, прочитанные из строки. Именно она подтверждает, что код относится к нужному аккаунту, когда профиль один из пятидесяти.

В программе есть локальный API по HTTP для программ на этом же компьютере. Он выключен, пока вы его не включите, слушает только петлевой адрес, и токен несёт каждый вызов, кроме одного: состояние интерфейса спрашивается без него.

Одним вызовом вы называете профиль и получаете текущий код с остатком секунд. Ради этого он и нужен: скрипту, который входит в аккаунт, второй шаг требуется ровно в тот миг, когда форма его просит, а не за полминуты до.

ИИ-помощник ходит по тому же адресу через встроенный сервер MCP, под тем же токеном и с теми же отказами.

На экране «Сценарии» любое текстовое поле шага принимает {{profile.totp}}. Поставьте это в шаг ввода, нацеленный на поле кода, и сценарий заполнит его наравне с остальной формой.

Переменная здесь не запомненное значение, а свежий расчёт. Код, взятый в начале прогона, к третьему шагу был бы уже просрочен, поэтому профиль называет его ровно в тот миг, когда сценарий его вписывает.

В журнал шагов код не попадает: вместо значения из переменной там стоят четыре точки. Сценарий щёлкает в поле, стирает старое сочетанием клавиш и вводит код целиком, одним настоящим вводом. Если форма ждёт нажатий по буквам, поставьте код в шаг «Набрать как человек».

Ключ лежит в profiles.json в папке данных программы, рядом с остальными настройками профиля. Обрыв питания не порвёт его пополам: на месте останется либо целый старый файл, либо целый новый.

У файла стоят права «только хозяин», и они уезжают вместе с ним в резервную копию или в облачную папку. На Windows они не значат ничего, и файл там бережёт сама папка пользователя, куда другие учётные записи без прав администратора не заходят.

Куда ключ уезжает, вы решаете каждым действием отдельно. Копия профиля его не берёт: копию заводят под другой аккаунт.

Столбец с ключом программа узнаёт по названию, английскому и русскому одинаково, так что готовую таблицу обычно переименовывать не нужно.

Ни один профиль не заведётся, пока вы не увидели, какой столбец каким полем стал. Строки с негодным ключом помечены ещё до импорта, и одной отметкой вы их пропустите, а не заведёте профиль со сломанным ключом.

При восстановлении из выгрузки вместе с ключом едут число знаков, шаг и алгоритм. Без них восьмизначный ключ или ключ с шагом в минуту стал бы обычным, и аккаунт просто перестал бы вас пускать.