TOTP Authenticator

TOTP Authenticator genera los códigos de seis dígitos que los sitios web solicitan como segundo paso después de tu contraseña, siguiendo el estándar TOTP (RFC 6238).

Funciona completamente sin conexión. La aplicación no requiere conexión a internet, por lo que no puede enviar nada a ningún sitio. No es necesario crear una cuenta, iniciar sesión ni sincronizar nada. Toda la información se almacena en un único archivo en tu teléfono.

¿QUÉ HACE?

• Genera códigos de seis dígitos para cualquier servicio compatible con aplicaciones de autenticación.

• Añade un código escaneando el código QR de configuración o introduciendo la clave secreta manualmente.

• Organiza tus códigos en grupos: personales, de trabajo, o como prefieras.

• Toca un código para copiarlo; un anillo indicará los segundos que faltan para que cambie.

• Los códigos copiados se marcan como confidenciales, por lo que en Android 13 y versiones posteriores no aparecen en la vista previa ni en el historial del portapapeles.

¿CÓMO SE ALMACENAN TUS CLAVES?

Tus claves secretas se almacenan en un único archivo en tu teléfono, cifrado con AES-256. La clave se deriva de tu contraseña o PIN mediante PBKDF2 y un valor aleatorio que se guarda junto con los datos. No está vinculada a un teléfono específico, por lo que el archivo se abre en cualquier teléfono que tenga esta aplicación y la clave secreta.

Puedes elegir el método de bloqueo al configurar la aplicación por primera vez y cambiarlo posteriormente:

• Contraseña: la opción más segura.

• PIN: cuatro o seis dígitos. Un PIN es mucho más fácil de adivinar, por lo que la aplicación tarda mucho más en derivar la clave a partir de él, lo que ralentiza considerablemente la búsqueda de una clave en un archivo robado.

• Sin bloqueo: las claves se almacenan en texto plano. La aplicación te avisa claramente antes de permitir el acceso.

Cambiar el método de bloqueo copia la base de datos, la vuelve a cifrar, la lee y la verifica antes de eliminar la copia, por lo que un cambio fallido no te supone ningún coste.

COPIA DE SEGURIDAD Y TRANSFERENCIA A UN NUEVO TELÉFONO

Envía una copia de tu base de datos por correo electrónico, almacenamiento en la nube o una aplicación de mensajería. En el nuevo teléfono, instala la aplicación e importa el archivo. Se abre con la misma contraseña que tenía antes, ya que el cifrado se guarda con el archivo.

Guarda una copia de seguridad en un lugar seguro. Si pierdes tu teléfono sin una copia, perderás el acceso a todas las cuentas cuyo único segundo factor de autenticación estaba guardado aquí.

NO HAY RECUPERACIÓN

Tu contraseña no se almacena en ningún lugar; es la base de la clave de cifrado, y no hay ningún servidor que guarde un enlace para restablecerla. Si olvidas tu contraseña, nadie puede acceder a la base de datos, ni siquiera tú.

PERMISOS

• Cámara, y solo mientras escaneas un código QR. No se graba nada.

Este es el único permiso que solicita la aplicación en las versiones actuales de Android. No se requiere acceso a internet.

CÓDIGO ABIERTO

Desarrollada con ZXing, Jackson, Apache Commons Codec, AndroidX y Material Components, GoogleAuth y DirectoryPicker. Puedes consultar la licencia completa en la aplicación, en la sección "Acerca de".