TOTP Authenticator

TOTP Authenticator generiert die sechsstelligen Codes, die Websites nach Ihrem Passwort als zweiten Schritt anfordern, gemäß dem TOTP-Standard (RFC 6238).

Die App funktioniert komplett offline. Sie benötigt keine Internetberechtigung und kann daher keine Daten senden. Es ist kein Konto erforderlich, keine Anmeldung und keine Synchronisierung. Alle Daten werden in einer einzigen Datei auf Ihrem Smartphone gespeichert.

FUNKTIONEN

• Generiert sechsstellige Codes für alle Dienste, die Authentifizierungs-Apps unterstützen.

• Fügen Sie einen Code hinzu, indem Sie den Einrichtungs-QR-Code scannen oder den geheimen Schlüssel manuell eingeben.

• Organisieren Sie Codes in Gruppen – privat, beruflich oder nach Ihren Bedürfnissen.

• Tippen Sie auf einen Code, um ihn zu kopieren. Ein Klingelton zählt die Sekunden herunter, bevor er sich ändert.

• Kopierte Codes sind als vertraulich markiert und werden daher unter Android 13 und höher nicht in der Zwischenablage-Vorschau und im Verlauf angezeigt.

SPEICHERUNG IHRER SCHLÜSSEL

Ihre geheimen Schlüssel werden in einer einzigen Datei auf Ihrem Smartphone gespeichert und mit AES-256 verschlüsselt. Der Schlüssel wird mithilfe von PBKDF2 und einem zufälligen Salt aus Ihrem Passwort oder Ihrer PIN abgeleitet und zusammen mit den Daten gespeichert. Da nichts an ein bestimmtes Gerät gebunden ist, lässt sich die Datei auf jedem Telefon öffnen, auf dem diese App und der Schlüssel installiert sind.

Sie wählen die Sicherheitseinstellung bei der Einrichtung und können sie später ändern:

• Passwort – die sicherste Option

• PIN – vier oder sechs Ziffern. Eine PIN ist deutlich leichter zu erraten, daher benötigt die App wesentlich mehr Zeit, um den Schlüssel daraus abzuleiten. Dadurch wird das Entschlüsseln einer gestohlenen Datei entsprechend verlangsamt.

• Keine Sicherheitseinstellung – die Schlüssel werden im Klartext gespeichert. Die App warnt Sie deutlich, bevor Sie dies zulassen.

Beim Ändern der Sicherheitseinstellung wird die Datenbank kopiert, neu verschlüsselt, anschließend wieder eingelesen und geprüft, bevor die Kopie gelöscht wird. Eine fehlerhafte Änderung verursacht Ihnen daher keine Kosten.

DATENSICHERUNG UND ÜBERTRAGUNG AUF EIN NEUES TELEFON

Senden Sie sich selbst eine Kopie Ihrer Datenbank per E-Mail, Cloud-Speicher oder Messenger-App. Installieren Sie die App auf dem neuen Telefon und importieren Sie diese Datei. Es öffnet sich mit demselben Passwort wie zuvor, da die Verschlüsselung mit der Datei übertragen wird.

Bewahren Sie eine Sicherungskopie an einem sicheren Ort auf. Wenn Sie Ihr Telefon ohne Sicherungskopie verlieren, verlieren Sie den Zugriff auf alle Konten, deren einziger zweiter Faktor hier gespeichert war.

KEINE WIEDERHERSTELLUNG

Ihr Passwort wird nirgendwo gespeichert – es ist der Schlüssel zur Verschlüsselung – und es gibt keinen Server mit einem Link zum Zurücksetzen. Ein vergessenes Passwort bedeutet eine Datenbank, auf die niemand zugreifen kann, auch Sie nicht.

BERECHTIGUNGEN

• Kamera, nur während Sie einen QR-Code scannen. Es werden keine Daten aufgezeichnet.

Dies ist die einzige Berechtigung, die die App unter aktuellen Android-Versionen anfordert. Es wird keine Internetberechtigung benötigt.

OPEN SOURCE

Basierend auf ZXing, Jackson, Apache Commons Codec, AndroidX und Material Components, GoogleAuth und DirectoryPicker. Die vollständigen Lizenzhinweise finden Sie in der App unter „Über“.