AuthBook Аутентификатор 2FA

AuthBook создаёт коды двухфакторной аутентификации прямо на этом телефоне. Здесь нет аккаунта AuthBook, который нужно заводить, и нет сервера AuthBook, где лежали бы ваши коды, — а значит, посередине нет никого, кто мог бы их потерять, продать или отдать при взломе.

Включите режим полёта и проверьте. Все коды продолжают работать.

ЧТО УМЕЕТ ПРИЛОЖЕНИЕ

- Коды по времени (TOTP) и по счётчику (HOTP), от 6 до 8 цифр, с SHA-1, SHA-256 и SHA-512

- Добавьте аккаунт, отсканировав QR-код, или введите ключ вручную

- Нажмите на код, чтобы скопировать. Полоса под ним пустеет по мере истечения времени — сразу видно, успеете вы с этим кодом или лучше дождаться следующего

- Поиск по списку или фильтр по группе

- Удалённые аккаунты ждут 30 дней в разделе «Недавно удалённые», прежде чем исчезнуть

ВАШЕ ХРАНИЛИЩЕ — ЭТО ВАШ ФАЙЛ

На этом телефоне аккаунты хранятся в зашифрованном виде. Если вы создадите хранилище, они будут лежать ещё и в одном зашифрованном файле, который можно хранить и копировать: AES-256-GCM, ключ выводится из вашей секретной фразы через PBKDF2-HMAC-SHA256 с 600 000 итераций. Формат документирован и версионирован, а его заголовок читается без секретной фразы — вы всегда знаете, какое хранилище держите в руках, ещё до того как открыли его.

Этот файл к нам никогда не попадает. Мы не можем его прочитать, потерять или кому-то передать.

КОМПЛЕКТ ВОССТАНОВЛЕНИЯ

Секретную фразу нельзя сбросить, потому что на другом конце нет никого, кто мог бы это сделать. Поэтому AuthBook выдаёт Комплект восстановления: печатный ключ, показанный один-единственный раз, который откроет хранилище, если фраза потеряна. Распечатайте его и держите не в телефоне. Проверить это можно в любой момент: «Проверить восстановление» открывает последний файл хранилища по секретной фразе или Комплекту восстановления и ничего не меняет.

ПЕРЕЕЗД СЮДА — И ОБРАТНО

Переносите аккаунты из другого приложения-аутентификатора: отсканируйте его QR-код экспорта, вставьте список ссылок otpauth:// или откройте поддерживаемый файл резервной копии, обычный или защищённый паролем. Затем проверьте один код на настоящем сервисе, прежде чем что-либо удалять. Экспортируйте когда угодно — в зашифрованную копию, которую откроете только вы, или в открытые URI, если переезжаете дальше. Уйти должно быть легко.

БЛОКИРОВКА

Отпечаток, лицо или PIN-код, с таймером автоблокировки на ваш выбор. Коды могут оставаться скрытыми до нажатия, а приложение может попросить систему не попадать в снимки экрана и в список недавних приложений.

ЧТО ПОКИДАЕТ ЭТОТ ТЕЛЕФОН

Ваши секреты и коды никогда не отправляются нам. Если вы создали хранилище, зашифрованный файл может попасть в резервную копию самого телефона или туда, куда вы сохраните копию, и открывается только секретной фразой или Комплектом восстановления. AuthBook отправляет диагностические данные и отчёты о сбоях, чтобы ошибки находились и исправлялись; в них нет названий аккаунтов, секретов и кодов, и их можно отключить в настройках. Ещё приложение спрашивает точное время у двух публичных серверов, time.cloudflare.com и pool.ntp.org, чтобы неверные часы телефона не ломали коды; запрос ничего не говорит о вас, и эту проверку тоже можно отключить. Это полный список.

Бесплатно. Без рекламы. Без встроенных покупок. Без регистрации.