Alles Weitere in der App

Ein Passwort-Tresor, 2FA-Codes und eine verschlüsselte Sicherung

Die Zugangsdaten eines Kontos liegen auf dem Profil, das sie benutzt, 2FA-Schlüssel eingeschlossen, und die App erzeugt die sechs Ziffern selbst. Alles, was Sie eingerichtet haben, geht in eine verschlüsselte Datei, deren Passwort Sie halten. Und es gibt einen Bildschirm in der App, der Ihnen sagt, was davon Ihr Gerät verlässt.

Gratis starten
Zugangsdaten dieses Profils
Facebook ads.alpha
Gmail alpha.shop@gmail.com
Shopee shopalpha
418 052 · neuer Code in 12 s
!
Der 2FA-Schlüssel erreicht den Bildschirm nie. Die App liest ihn von der Festplatte, rechnet die sechs Ziffern aus und gibt nur diese zurück.

Was neben dem Browser noch offen steht

Nichts davon handelt von Erkennung. Es sind die vier anderen Dinge, die Sie während der Arbeit von Hand im Gleichstand halten.

Woanders aufbewahrt

  • Eine Tabelle mit Zugangsdaten auf dem zweiten Bildschirm, seit Dienstag eine Zeile hinterher
  • Das Telefon mit dem Display nach oben auf dem Tisch, weil die sechs Ziffern in einer App darauf stehen
  • Zwei Sicherungen namens final und final-2, und keine Möglichkeit zu sagen, in welcher die Cookies stecken
  • Eine Frage im Gruppenchat, was das Werkzeug eigentlich tut, nach vier Tagen beantwortet

Am Profil aufbewahrt

  • Jede Anmeldung auf dem Profil, das sie benutzt, mit Benutzernamen und Passwort
  • Der 2FA-Schlüssel in derselben Zeile, und die App rechnet die sechs Ziffern daraus aus
  • Eine Datei, ein Passwort, und ein Bericht, der sagt, wie viele Profile hineingegangen sind
  • Eine Nachricht im Kanal, den Sie schon benutzen, beantwortet von Leuten, die das Produkt betreiben

Vier Dinge, die die App tut, außer Browser zu öffnen

Fingerabdrücke, die Profilliste, Teamarbeit und Proxys haben je eine eigene Seite. Diese vier haben keine, und sie sind die, die Leute in der zweiten Woche finden.

Zugangsdaten und 2FA-Codes, am Profil

An einem Profil hängen öfter drei oder vier Konten als eines, und jedes bekommt seine eigene Zeile: einen Namen aus einer Liste der Seiten, auf denen diese Konten tatsächlich sitzen, einen Benutzernamen, ein Passwort und den 2FA-Schlüssel. Passwort und Schlüssel werden von Windows versiegelt, bevor sie die Festplatte erreichen, unter einem Schlüssel, den Windows hält und an das Windows-Konto bindet, in dem Sie angemeldet sind. Kopieren Sie die Datenbank auf ein anderes Gerät, öffnet sich keines von beiden, was so gewollt ist und weshalb es die Exportdatei gibt.

Der 2FA-Schlüssel wird nicht als Code aufbewahrt, den man später abliest. Fügen Sie die Zeichenfolge ein, die die Website beim Einschalten der Zwei-Faktor-Anmeldung gezeigt hat, und von da an rechnet die App die Ziffern selbst aus: HMAC-SHA1 über die Uhr, sechs Ziffern, alle dreißig Sekunden eine neue, geprüft gegen die mit RFC 6238 veröffentlichten Testvektoren. Sie zeigt den Code mit den ihm verbleibenden Sekunden und eine Schaltfläche zum Kopieren. Kein Telefon in dieser Schleife, und auch keine Browser-Erweiterung.

Profilverwaltung

Die Sicherungsdatei, und was sie verweigert

Eine Datei, Endung .sigobak. Die ersten sechsunddreißig Bytes sind eine Kennung, ein zufälliges Salt und eine zufällige Nonce; alles danach ist AES-256-GCM über gzip-komprimiertes JSON, mit einem Schlüssel aus dem Passwort, das Sie tippen, über 210.000 Runden PBKDF2-HMAC-SHA256. Mindestens acht Zeichen, zweimal getippt, und keine Schaltfläche irgendwo schreibt die Datei unverschlüsselt. Zwei Exporte mit demselben Passwort teilen keinen Schlüssel, weil Salt und Nonce für jeden neu gezogen werden.

Das Wiederherstellen führt zusammen, statt zu ersetzen. Ein Profil, das auf diesem Gerät schon liegt, bleibt unberührt und wird im Bericht genannt, eine alte Datei kann also keine Sitzung überschreiben, in der Sie mitten drin sind, und die Geheimnisse, die zurückkommen, werden auf das Gerät neu versiegelt, auf dem sie landen. Die Verweigerungen sind mit Absicht getrennt: ein falsches Passwort, eine Datei, die keine von uns ist, ein einzelnes gekipptes Byte und eine von einer neueren Version geschriebene Datei bekommen je ihre eigene Meldung, statt eines Fehlschlags, der Ihnen nichts sagt.

Ihre Daten sind ein Ordner, und wo er liegt, wählen Sie

Alles, was die App weiß, sitzt in einem Verzeichnis namens SigologinData: eine SQLite-Datenbank für das Konto, ein Zwischenspeicher der heruntergeladenen Browser-Kernel und ein Chromium-Verzeichnis pro Profil, sodass nichts, was ein Profil schreibt, ein anderes erreichen kann. Die Datenbank ist eine gewöhnliche Datei. Sie ist kein Dienst, den Sie mieten, und um sie zu lesen, muss nichts von uns laufen.

Wohin dieses Verzeichnis kommt, entscheiden Sie. Die App sieht zuerst auf die Variable SIGOLOGIN_DATA_DIR, dann nach einem Ordner SigologinData neben ihrer eigenen Programmdatei, und erst dann fällt sie auf den Windows-Anwendungsdatenordner zurück. Die Profile können also auf einer zweiten Platte liegen, ohne Symlink und ohne Neuinstallation. Die gespeicherten Passwörter sind das Eine, das mit dem Ordner nicht mitzieht, weil das Siegel, das Windows darauf gesetzt hat, zu einem Windows-Konto gehört, und für deren Umzug ist die Exportdatei da.

Ein Bildschirm, der sagt, was hinausgeht

Öffnen Sie ihn aus der Seitenleiste, und er zeichnet drei Dinge: was im Ordner auf Ihrer Festplatte bleibt, was zu unserem Server hochgeht, und was sich nur bewegt, wenn Sie ein Profil teilen. Er hat eine zweite Ansicht für die Arbeit im Team, denn Teilen ist der Moment, in dem Cookies und gespeicherte Zugangsdaten reisen müssen, und er zeigt die Stadt, aus der jedes Teammitglied öffnet.

Diese Liste wurde aus den Netzwerkaufrufen selbst geschrieben, einen Aufruf nach dem anderen, und deshalb sitzt sie auf einem Bildschirm in der App und nicht nur in einem Richtliniendokument. Drei Ziele und kein viertes: Cookies, gespeicherte Passwörter und Notizen auf Ihrer Festplatte; Name, Gruppe, Tags und Farbe eines Profils auf unserem Server, womit diese Website Ihnen die Liste zeigen kann; und das ganze Paket, das sich nur für ein Profil bewegt, das Sie geteilt oder einem Teammitglied übergeben haben. Der Schlüssel, der ein gespeichertes Paket öffnet, ist unser, es ist also Verschlüsselung, solange wir die Datei halten, und nicht Ende zu Ende, und der Bildschirm sagt, welches von beidem es ist, statt das Wort verschlüsselt diese Arbeit machen zu lassen.

Datenschutz

Kleinere Dinge, in der Reihenfolge, in der Sie ihnen begegnen

Keines davon verkauft das Produkt. Jedes ist ein Grund, sich nicht über es zu ärgern.

Updates, die die Datei prüfen, bevor sie sie starten

Eine laufende App fragt alle zehn Minuten nach einer neuen Version. Eine freiwillige kommt als Leiste am oberen Rand und nicht als Dialog über Ihrer Arbeit, denn ein Dialog, der jemandem mitten in zweihundert Profilen vorgesetzt wird, wird ungelesen weggeklickt. Eine als verpflichtend markierte Version bekommt den Dialog doch, und dieser Dialog bietet aktualisieren oder beenden.

Das heruntergeladene Installationsprogramm wird mit SHA-256 gehasht und gegen das veröffentlichte Manifest verglichen, bevor es starten darf. Bevor es startet, werden offene Browser zum Beenden aufgefordert, damit ihre Cookies die Festplatte erreichen, und jedes geteilte Profil gibt seine Leihfrist zurück. Das Installationsprogramm ist noch nicht per Zertifikat signiert, dieser Hash ist also die ganze Prüfung: Wenn es ein Zertifikat gibt, kommt als Nächstes die Windows-Signatur derselben Datei dazu.

Etwas anfragen, dann die Antwort lesen

Es gibt einen Bildschirm in der App zum Anfragen. Ein Titel, bis zu viertausend Zeichen Beschreibung, und Ihre drei jüngsten bleiben unter dem Formular gelistet, sodass Sie sehen, dass die letzte angekommen ist. Zehn am Tag pro Konto.

Die vollständige Liste steht auf dieser Website, jede Anfrage mit dem Status, den wir ihr gegeben haben, und unserer Antwort darunter. Was heißt, dass die Antwort nicht davon abhängt, dass Sie den Chatverlauf im März wiederfinden.

Feature-Wünsche

Eigene Erweiterungen installieren

Jedes Profil ist ein echtes Chromium-Benutzerdatenverzeichnis, das das Schließen übersteht, und die App übergibt nie das Flag, das Erweiterungen abschaltet. Eine in einem Profil installierte Erweiterung gehört zu diesem Profil und bleibt darin.

Was die App hinzufügt, ist nichts. Der übliche Weg, Chromium einen Proxy-Benutzernamen und ein Passwort zu übergeben, ist eine kleine Erweiterung, die auf die Authentifizierungsanfrage antwortet, und jede Seite, die hinsieht, kann diese Erweiterung sehen, womit sie ein weiteres Erkennungsmerkmal ist; stattdessen gibt es ein lokales Relais. Ein Bildschirm zum Installieren und Umschalten von Erweiterungen über viele Profile hinweg ist nicht gebaut.

Proxys und DNS

Cloud-Sync

Teilen Sie ein Profil mit Ihrem Team, reisen seine Cookies und der angemeldete Zustand mit; sie liegen verschlüsselt auf unserem Server.

Unser Server verschlüsselt dieses Paket, solange er es hält, unter einem Schlüssel von uns, was bedeutet, dass wir es lesen können. Was in einem Paket steckt, wer es öffnen kann und was passiert, wenn Sie das Teilen beenden, steht alles auf der Team-Seite.

Teilen im Team

Einstellungen, die dem Konto folgen, nicht dem Gerät

Ihr Name, Ihre Zeitzone, Ihr Land und die Sprache der Oberfläche liegen am Konto, das zweite Gerät, das Sie verbinden, kommt also so hoch, wie Sie das erste verlassen haben. Die E-Mail-Adresse ist das eine Feld, das Sie dort nicht ändern können, weil sie das Konto ist.

Die Sprache zu wechseln ändert die Wörter, bevor der Netzwerkaufruf hinausgeht. Eine Schaltfläche, die darauf wartet, dass ein Server sich neu beschriftet, liest sich wie eine kaputte Schaltfläche, und die Einstellung ist nichts wert, wenn die App offline ist, wenn Sie sie brauchen.

Support, der antwortet

Welcher Weg herein oben steht, hängt von der Sprache ab, in der Sie das lesen.

Nachrichten werden von den Leuten beantwortet, die das Ding bauen und selbst Konten darauf führen, weshalb eine Frage zum Browser-Kernel nicht als Link auf einen Artikel zurückkommt. Zalo ist der Hauptkanal für Kunden in Vietnam und Telegram für alle anderen, und beide werden von denselben Leuten gelesen.

Diese Website ist in zehn Sprachen geschrieben. Die App selbst ist auf Vietnamesisch und Englisch, und es hat keinen Sinn, etwas anderes zu behaupten: Wer die koreanischen Seiten liest, installiert eine Oberfläche auf Englisch.

KanalWofür er da ist
TelegramDer schnellste Weg zu uns
MessengerWenn Sie uns schon auf Facebook haben
EmailFür Anhänge, Rechnungen und alles rund um die Zahlung

Die schwebende Schaltfläche in der Ecke bietet den Kanal, der zur Sprache der Seite passt, auf der Sie sind. Die Kontaktseite führt jeden einzelnen mit seiner Adresse auf.

Kontakt

Angekündigt, und nicht in dieser Version

Nichts davon ist bisher in der App, und nichts davon gehört zu dem, was Sie heute bezahlen. Jeder Punkt kommt ins Changelog, sobald er ausgeliefert ist.

Lokale API Bald

Die Syntax bleibt zu AdsPower kompatibel, deshalb ziehen Ihre laufenden Skripte für Selenium, Puppeteer und Playwright fast unverändert um.

Erweiterungen verwalten Bald

Erweiterungen pro Profilgruppe installieren und in Serie umschalten. Ihre Erweiterungen, nicht welche, die die Software einschleust.

Skript-Bibliothek für die Automatisierung Bald

Fertige Skripte für wiederkehrende Arbeit auf TikTok, Shopee und Facebook. Nach Zeitplan oder in Serie ausführen.

Sitzungsprotokoll Bald

Der Verlauf jedes Profilstarts: wann es lief, mit welcher Kernel-Version und ob ein Proxy im Einsatz war. Proxy-Adressen und Passwörter verlassen Ihren Rechner nie.

Die anderen Fenster zu schließen kostet einen Abend

  1. 1

    Holen Sie die Zugangsdaten eines Profils herein

    Nehmen Sie das Konto, in das Sie sich am häufigsten anmelden. Legen Sie Benutzernamen, Passwort und die 2FA-Zeichenfolge auf sein Profil, schließen Sie dann die Tabelle und arbeiten Sie einen Tag so, bevor Sie die anderen zweihundert angehen.

  2. 2

    Einmal exportieren, und die Datei woanders ablegen

    Wählen Sie ein Passwort, das Sie in einem Jahr noch haben, und schreiben Sie es irgendwo auf, das nicht das Gerät ist, von dem Sie die Sicherung machen. Verlieren Sie es, ist die Datei mit weg: Wir halten keine Kopie und haben keinen Weg hinein.

  3. 3

    Lesen Sie den Datenbildschirm, bevor Sie etwas teilen

    Das kostet zwei Minuten, und es ist die einzige Stelle, die sagt, welche Ihrer Daten auf Ihrer Festplatte liegen und welche auf unserer. Besser vor dem ersten geteilten Profil als danach.

Fragen zum übrigen Teil der App

Erzeugt die App 2FA-Codes, oder hält sie nur den Schlüssel?

Sie erzeugt sie. Fügen Sie die Zeichenfolge ein, die die Website Ihnen beim Einschalten der Zwei-Faktor-Anmeldung gegeben hat, und die App erzeugt daraus die sechs Ziffern: HMAC-SHA1 über die Uhr, alle dreißig Sekunden ein neuer Code. Der Schlüssel selbst kommt nie an den Bildschirm zurück, nur der Code.

Tippt sie die Zugangsdaten für mich in die Seite?

Nein. In dieser Version gibt es kein automatisches Ausfüllen. Passwort und Code haben je eine Schaltfläche zum Kopieren, und Sie fügen sie ein. Alles darüber hinaus hieße, dass die App in die Seite greift, die der Browser anzeigt, und das tut sie nicht.

Gibt es ein Hauptpasswort für die gespeicherten Zugangsdaten?

Nein. Windows hält den Schlüssel und bindet ihn an das Windows-Konto, in dem Sie angemeldet sind, die Datei ist auf einem anderen Gerät oder unter einem anderen Benutzer also nutzlos, und wer in Ihrem Windows-Konto schon angemeldet ist, kann ein Passwort mit einem Klick sichtbar machen. Sperren Sie Windows, wenn Sie den Schreibtisch verlassen.

Was steckt genau in der Exportdatei?

Jedes Profil im Konto, denn es gibt keine Auswahl: Der Export nimmt alle. Zwei Arten bleiben draußen, Profile, die jemand anderes mit Ihnen geteilt hat, und Profile, die im Moment des Exports offen sind, und beide werden im Bericht genannt, damit Sie sie schließen und noch einmal exportieren können. Das Chromium-Verzeichnis liegt auch nicht in der Datei, und deshalb bleibt sie klein genug zum Verschicken; eine Website, die Ihre Sitzung im Local Storage hält, wird Sie nach einer Wiederherstellung erneut zur Anmeldung auffordern. Die vollständige Liste dessen, was ein Profil in die Datei mitnimmt, steht auf der Seite zur Profilverwaltung.

Kann sie meine zwei Rechner miteinander im Gleichstand halten?

In dieser Version nicht. Die verschlüsselte Datei ist heute der Weg, auf dem Profile zwischen Ihren eigenen Geräten wandern, und Sie sind es, der sie bewegt. Die Synchronisierung zwischen Ihren Geräten steht auf der Liste oben.

Kann ich eine Chrome-Erweiterung in ein Profil installieren?

Ja. Ein Profil ist ein echtes Chromium-Benutzerdatenverzeichnis, und die App schaltet Erweiterungen nicht ab, was Sie in einem installieren, bleibt also in diesem einen. Was noch nicht existiert, ist ein Bildschirm, der Erweiterungen über viele Profile hinweg auf einmal installiert und umschaltet.

In welcher Sprache ist die App?

Vietnamesisch und Englisch. Diese Website gibt es in zehn Sprachen, die App in zwei, und diese Lücke ist echt und nicht eine Übersetzung, die noch lädt.

All das steckt im Gratis-Tarif

Drei Profile, keine Karte und kein Enddatum. Die gespeicherten Zugangsdaten, die 2FA-Codes, der verschlüsselte Export und der Datenbildschirm sind in Gratis dieselben wie in Business; was sich ändert, ist die Zahl der Profile.

Weiterlesen