TOTP Authenticator

TOTP Authenticator genera i codici a sei cifre richiesti dai siti web come secondo passaggio dopo la password, seguendo lo standard TOTP (RFC 6238).

Funziona completamente offline. L'app non richiede permessi di accesso a Internet, quindi non può inviare dati da nessuna parte. Non è necessario creare un account, effettuare l'accesso o sincronizzare i dati. Tutte le informazioni sono memorizzate in un singolo file sul telefono.

COSA FA

• Genera codici a sei cifre per qualsiasi servizio che supporti le app di autenticazione

• Aggiungi un codice scansionando il codice QR di configurazione o digitando manualmente la chiave segreta

• Organizza i codici in gruppi: personali, di lavoro, o qualsiasi altra cosa tu preferisca

• Tocca un codice per copiarlo; un segnale acustico indica i secondi che mancano alla modifica

• I codici copiati sono contrassegnati come sensibili, quindi su Android 13 e versioni successive non vengono visualizzati nell'anteprima e nella cronologia degli appunti

COME VENGONO MEMORIZZATE LE CHIAVI

Le tue chiavi segrete sono memorizzate in un unico file sul telefono, crittografato con AES-256. La chiave viene derivata dalla tua password o PIN con PBKDF2 e un salt casuale conservato insieme ai dati. Nulla è legato a un particolare telefono, quindi il file si apre su qualsiasi telefono che abbia questa app e la chiave segreta.

Scegli il tipo di blocco al momento della configurazione iniziale e puoi modificarlo in seguito:

• Password: la scelta più sicura

• PIN: quattro o sei cifre. Un PIN è molto più facile da indovinare, quindi l'app impiega molto più tempo a derivare la chiave da esso, il che rende di conseguenza più lento il tentativo di indovinare un file rubato

• Nessun blocco: le chiavi vengono memorizzate in chiaro. L'app ti avvisa chiaramente prima di consentire l'operazione

La modifica del blocco copia il database, lo crittografa nuovamente, quindi lo rilegge e lo controlla prima di eliminare la copia, quindi un'eventuale modifica errata non comporta alcuna perdita.

BACKUP E TRASFERIMENTO SU UN NUOVO TELEFONO

Invia una copia del tuo database a te stesso tramite e-mail, cloud o un'app di messaggistica. Sul nuovo telefono, installa l'app e importa quel file. Si apre con la stessa password di prima, perché la crittografia viaggia con il file.

Conserva un backup in un luogo sicuro. Se perdi il telefono senza averne uno, perderai l'accesso a tutti gli account il cui secondo fattore di autenticazione era presente qui.

NESSUN RECUPERO

La tua password non viene memorizzata da nessuna parte: è ciò che viene utilizzato per creare la chiave di crittografia e non esiste un server che contenga un link per il ripristino. Una password dimenticata significa un database a cui nessuno può accedere, nemmeno tu.

AUTORIZZAZIONI

• Fotocamera, e solo durante la scansione di un codice QR. Non viene registrato nulla.

Questa è l'unica autorizzazione richiesta dall'app sulle versioni attuali di Android. Non è richiesta l'autorizzazione per l'accesso a Internet.

OPEN SOURCE

Realizzata con ZXing, Jackson, Apache Commons Codec, AndroidX e Material Components, GoogleAuth e DirectoryPicker. Le note complete sulla licenza sono disponibili nell'app, nella sezione "Informazioni".