Authenticator App

Die Authenticator-App generiert zeit- und zählerbasierte Einmalcodes, die Sie für die Anmeldung bei Ihren Online-Konten mit Zwei-Faktor-Authentifizierung benötigen. Alle Ihre Zugangsdaten bleiben auf Ihrem Gerät und werden mit hardwarebasierten Schlüsseln verschlüsselt.

Fügen Sie Ihre Konten hinzu, indem Sie den von Ihrem Dienst bereitgestellten QR-Code scannen oder den Einrichtungsschlüssel manuell eingeben. Die App liest QR-Codes lokal auf Ihrem Smartphone – es werden keine Bilder hochgeladen.

WARUM DIE AUTHENTICATOR-APP?

• Funktioniert vollständig offline. Die Codes werden auf dem Gerät generiert, zum Anmelden ist keine Internetverbindung erforderlich.

• Hardwarebasierte Verschlüsselung. Jeder Zugangsschlüssel wird mit AES-256/GCM und einem im Android Keystore gespeicherten Schlüssel verschlüsselt. Der Schlüssel verlässt niemals das Gerät.

• Offene Standards. TOTP (RFC 6238) und HOTP (RFC 4226) – dieselben Algorithmen, die von branchenüblichen Authentifizierungs-Apps verwendet werden und mit jeder Website kompatibel sind, die diese unterstützt.

• QR-Code-Scanning auf dem Gerät. Kamerabilder werden lokal verarbeitet und verworfen.

• Verschlüsselte Datensicherung. Exportieren Sie eine AES-GCM-verschlüsselte Sicherungsdatei, die mit einer von Ihnen gewählten Passphrase geschützt ist, und stellen Sie diese bei jeder Neuinstallation der App wieder her. Es gibt kein Cloud-Konto und keinen Server – Sie behalten die volle Kontrolle.

KONTEN NACH IHREN WÜNSCHEN HINZUFÜGEN

• Scannen Sie den QR-Code auf dem Bildschirm für die Zwei-Faktor-Authentifizierung des Dienstes.

• Oder fügen Sie den Einrichtungsschlüssel ein und passen Sie Ziffern, Dauer, Algorithmus oder Zähler nach Bedarf an.

• Bearbeiten Sie Namen später, wischen Sie zum Löschen und durchsuchen Sie Ihre Liste, während diese wächst.

DIE BENÖTIGTEN CODES

• 6-, 7- und 8-stellige Codes.

• SHA-1-, SHA-256- und SHA-512-Algorithmen.

• 15-, 30- oder 60-Sekunden-Dauer.

• Zählerbasierte Codes (HOTP) für Dienste, die diese erfordern.

IHRE DATEN, IHR GERÄT

• Kein Konto, keine Registrierung, kein Server. Die App erfasst keine persönlichen Daten.

• Kontoschlüssel werden niemals hochgeladen.

• Die automatische Android-Sicherung ist für diese App deaktiviert, sodass keine Geheimnisse durch die Systemsicherung ausgelesen werden können.

• Unter Android 13 und höher werden kopierte Codes als vertraulich markiert und daher nicht in der Einfügevorschau angezeigt. Sie werden 30 Sekunden nach dem Kopieren automatisch gelöscht.