Derive Bridge

Die Derive Bridge verbindet die mobile Derive-App mit einem HTTPS-Login im Desktopbrowser. Die mobile App berechnet das Passwort; die Extension erzeugt keine Passwörter und erhält keinen Master-Key. • Der QR-Code zur Kopplung wird lokal erzeugt, ohne QR-Drittanbieter. • Vor jedem Einfügen bestätigen Sie die konkret angezeigte HTTPS-Website am Desktop. • Nur ein sichtbares Passwortfeld im vorbereiteten Tab wird ausgefüllt. Ein Login-Benutzername wird nicht eingefügt und kein Formular automatisch abgeschickt. • Passwortanfragen laufen nach 30 Sekunden ab. Neue Kopplungen bleiben nur im Arbeitsspeicher, höchstens 30 Minuten, und können vorher enden. • Die Extension speichert empfangene Passwörter oder neue Kopplungsschlüssel nicht dauerhaft. Die Bridge benötigt eine Internetverbindung und einen vertrauenswürdigen Relay. Der Transport ist TLS-geschützt, aber nicht Ende-zu-Ende verschlüsselt: Der Relay kann gesendete Passwörter lesen. Eine bestätigte Zielwebsite kann das Passwort in ihrem eigenen Eingabefeld lesen. Die Extension unterstützt Chrome/Chromium ab Version 116. Nach diesem Update sowie bei Ablauf oder Neustart kann eine neue Kopplung nötig sein. Das alte Gerät in der Handy-App entfernen und einen neuen QR-Code scannen. Loginformulare in eingebetteten Frames sowie versteckte, verdeckte oder nicht bearbeitbare Felder werden nicht unterstützt. Die richtige Zielwebsite wählen Sie selbst im Bestätigungsdialog. Die Extension erkennt nicht aus der frei gewählten Servicebezeichnung auf dem Handy, zu welcher Website ein Passwort gehört. Weitere Informationen und App-Download: https://derive-app.online