TOTP Authenticator

O TOTP Authenticator gera os códigos de seis dígitos que os sites solicitam como segunda etapa após a sua senha, seguindo o padrão TOTP (RFC 6238).

Ele funciona completamente offline. O aplicativo não possui permissão de internet, portanto, não pode enviar nada para lugar nenhum. Não há conta para criar, nada para fazer login e nenhuma sincronização. Tudo o que ele sabe fica armazenado em um único arquivo no seu telefone.

O QUE ELE FAZ

• Gera códigos de seis dígitos para qualquer serviço que suporte aplicativos de autenticação

• Adicione um código escaneando o código QR de configuração ou digitando a chave secreta manualmente

• Organize os códigos em grupos — pessoal, trabalho, o que for mais conveniente para você

• Toque em um código para copiá-lo; um sinal sonoro faz a contagem regressiva dos segundos antes da alteração

• Os códigos copiados são marcados como confidenciais, portanto, no Android 13 e versões posteriores, eles não aparecem na pré-visualização e no histórico da área de transferência

COMO SUAS CHAVES SÃO ARMAZENADAS

Suas chaves secretas ficam armazenadas em um arquivo no seu telefone, criptografado com AES-256. A chave é derivada da sua senha ou PIN com PBKDF2 e um salt aleatório armazenado junto com os dados. Nada está vinculado a um aparelho específico, portanto, o arquivo abre em qualquer telefone que tenha este aplicativo e o segredo.

Você escolhe a forma de bloqueio na configuração inicial e pode alterá-la posteriormente:

• Senha — a opção mais segura

• PIN — quatro ou seis dígitos. Um PIN é muito mais fácil de adivinhar, então o aplicativo leva muito mais tempo para derivar a chave a partir dele, o que torna a tentativa de adivinhar um arquivo roubado correspondentemente mais lenta.

• Sem bloqueio — as chaves são armazenadas em texto simples. O aplicativo avisa claramente antes de permitir o acesso.

Alterar a forma de bloqueio copia o banco de dados para um local separado, o criptografa novamente, lê e verifica o conteúdo antes de remover a cópia. Portanto, uma alteração malsucedida não lhe custará nada.

BACKUP E TRANSFERÊNCIA PARA UM NOVO TELEFONE

Envie uma cópia do seu banco de dados para você mesmo por e-mail, serviço de armazenamento em nuvem ou aplicativo de mensagens. No novo telefone, instale o aplicativo e importe esse arquivo. O aplicativo abre com a mesma senha de antes, pois a criptografia acompanha o arquivo.

Mantenha um backup em um local seguro. Se você perder seu celular sem um backup, perderá o acesso a todas as contas que tinham apenas o segundo fator de autenticação aqui.

NÃO HÁ RECUPERAÇÃO

Sua senha não é armazenada em nenhum lugar — ela é a base da chave de criptografia — e não há nenhum servidor com um link de redefinição. Uma senha esquecida significa um banco de dados que ninguém pode acessar, nem você.

PERMISSÕES

• Câmera, e somente enquanto você estiver escaneando um código QR. Nada é gravado.

Essa é a única permissão que o aplicativo solicita nas versões atuais do Android. Não há permissão de internet.

CÓDIGO ABERTO

Desenvolvido com ZXing, Jackson, Apache Commons Codec, AndroidX e Material Components, GoogleAuth e DirectoryPicker. Os avisos de licença completos estão no aplicativo, em Sobre.