AuthBook Authenticator 2FA

AuthBook erzeugt deine Zwei-Faktor-Codes auf diesem Gerät. Es gibt kein AuthBook-Konto, das du anlegen musst, und keinen AuthBook-Server, auf dem deine Codes liegen. Damit gibt es auch niemanden dazwischen, der sie verlieren, verkaufen oder gehackt bekommen kann.

Schalte den Flugmodus ein und sieh selbst nach. Jeder Code funktioniert weiter.

WAS DIE APP KANN

- Zeitbasierte (TOTP) und zählerbasierte (HOTP) Codes, 6 bis 8 Stellen, mit SHA-1, SHA-256 und SHA-512

- Konto per QR-Code hinzufügen oder den Schlüssel von Hand eintippen

- Auf den Code tippen, um ihn zu kopieren. Die Linie darunter leert sich, während der Code abläuft, damit du siehst, ob du ihn noch nimmst oder auf den nächsten wartest

- Liste durchsuchen oder nach Gruppe filtern

- Gelöschte Konten warten 30 Tage unter Zuletzt gelöscht, bevor sie wirklich weg sind

DEIN TRESOR IST EINE DATEI, DIE DIR GEHÖRT

Auf diesem Gerät werden deine Konten verschlüsselt gespeichert. Richtest du einen Tresor ein, liegen sie zusätzlich in einer einzigen verschlüsselten Datei, die du behalten und kopieren kannst: AES-256-GCM, der Schlüssel wird mit PBKDF2-HMAC-SHA256 und 600.000 Iterationen aus deiner Passphrase abgeleitet. Das Format ist dokumentiert und versioniert, und der Kopf der Datei lässt sich ohne Passphrase lesen, sodass du vor dem Öffnen erkennst, welchen Tresor du vor dir hast.

Diese Datei erreicht uns nie. Wir können sie nicht lesen, nicht verlieren und nicht herausgeben.

DAS WIEDERHERSTELLUNGS-KIT

Deine Passphrase lässt sich nicht zurücksetzen, weil am anderen Ende niemand sitzt, der das könnte. Deshalb bekommst du ein Wiederherstellungs-Kit: einen druckbaren Schlüssel, einmal angezeigt, der deinen Tresor öffnet, wenn die Passphrase weg ist. Druck ihn aus und leg ihn irgendwohin, wo nicht dein Handy liegt. Testen kannst du das jederzeit: „Wiederherstellung testen“ öffnet deine neueste Tresordatei mit der Passphrase oder dem Wiederherstellungs-Kit und verändert nichts.

REIN UND WIEDER RAUS

Importiere aus einer anderen Authentifizierungs-App, indem du deren Export-QR-Code scannst, eine Liste von otpauth://-Links einfügst oder eine unterstützte Sicherungsdatei öffnest, unverschlüsselt oder passwortgeschützt. Prüfe dann einen Code beim echten Dienst, bevor du irgendetwas löschst. Exportieren kannst du jederzeit: als verschlüsselte Sicherung, die nur du öffnest, oder als Klartext-URIs, wenn du weiterziehst. Gehen soll leichtfallen.

SPERREN

Fingerabdruck, Gesichtsentsperrung oder eine PIN, mit einer Sperrzeit, die du festlegst. Codes können verborgen bleiben, bis du sie antippst, und die App kann das System bitten, sie aus Screenshots und der Übersicht der zuletzt genutzten Apps herauszuhalten.

WAS DIESES GERÄT VERLÄSST

Deine Geheimnisse und deine Codes werden nie an uns gesendet. Wenn du einen Tresor einrichtest, kann die verschlüsselte Datei im Backup deines Geräts mitreisen oder dort liegen, wo du eine Kopie speicherst; öffnen lässt sie sich nur mit deiner Passphrase oder deinem Wiederherstellungs-Kit. AuthBook sendet Diagnosedaten und Absturzberichte, damit Fehler gefunden und behoben werden. Sie enthalten keine Kontonamen, keine Geheimnisse und keine Codes, und du kannst sie in den Einstellungen abschalten. Außerdem fragt die App zwei öffentliche Zeitserver, time.cloudflare.com und pool.ntp.org, nach der Uhrzeit, damit eine falsch gehende Uhr deine Codes nicht unbrauchbar macht. Die Anfrage verrät nichts über dich, und auch diese Prüfung lässt sich abschalten. Das ist die vollständige Liste.

Kostenlos. Keine Werbung. Keine In-App-Käufe. Keine Anmeldung.