TOTP Authenticator

TOTP Authenticator генерирует шестизначные коды, которые веб-сайты запрашивают в качестве второго шага после ввода пароля, в соответствии со стандартом TOTP (RFC 6238).

Он работает полностью в автономном режиме. Приложение не имеет разрешения на доступ к интернету, поэтому оно не может ничего отправлять куда-либо. Не нужно создавать учетную запись, ничего входить в систему и не требуется синхронизация. Вся информация хранится в одном файле на вашем телефоне.

ЧТО ОН ДЕЛАЕТ

• Генерирует шестизначные коды для любого сервиса, поддерживающего приложения-аутентификаторы

• Добавляет код, сканируя QR-код настройки или вводя секретный ключ вручную

• Организует коды в группы — личные, рабочие, любые, какие вам подходят

• Коснитесь кода, чтобы скопировать его; звонок отсчитывает секунды до его изменения

• Скопированные коды помечаются как конфиденциальные, поэтому на Android 13 и более поздних версиях они не попадают в предварительный просмотр буфера обмена и историю буфера обмена

КАК ХРАНЯТСЯ ВАШИ КЛЮЧИ

Ваши секретные ключи хранятся в одном файле на вашем телефоне, зашифрованном с помощью AES-256. Ключ генерируется из вашего пароля или PIN-кода с помощью PBKDF2 и случайной соли, хранящейся вместе с данными. Ничто не привязано к конкретному телефону, поэтому файл открывается на любом телефоне, на котором установлено это приложение и секретный ключ.

Вы выбираете тип блокировки при первой настройке, и можете изменить его позже:

• Пароль — самый надежный вариант

• PIN-код — четыре или шесть цифр. PIN-код гораздо проще угадать, поэтому приложение тратит гораздо больше времени на получение ключа из него, что, соответственно, замедляет попытки взлома украденного файла.

• Нет блокировки — ключи хранятся в открытом текстовом виде. Приложение четко предупреждает вас перед тем, как разрешить это.

Изменение блокировки копирует базу данных в сторону, повторно шифрует ее, затем считывает и проверяет перед удалением копии, поэтому неудачное изменение ничего вам не стоит.

РЕЗЕРВНОЕ КОПИРОВАНИЕ И ПЕРЕНОС НА НОВЫЙ ТЕЛЕФОН

Отправьте копию вашей базы данных себе по электронной почте, через облачное хранилище или мессенджер. На новом телефоне установите приложение и импортируйте этот файл. Приложение открывается с тем же паролем, что и раньше, поскольку шифрование передается вместе с файлом.

Сохраните резервную копию в надежном месте. Если вы потеряете телефон без резервной копии, вы потеряете доступ ко всем учетным записям, для которых был указан только второй фактор аутентификации.

ВОССТАНОВЛЕНИЕ НЕВОЗМОЖНО

Ваш пароль нигде не хранится — он используется в качестве основы для ключа шифрования — и нет сервера, хранящего ссылку для сброса пароля. Забытый пароль означает базу данных, которую никто не сможет открыть, включая вас.

РАЗРЕШЕНИЯ

• Камера, и только во время сканирования QR-кода. Ничего не записывается.

Это единственное разрешение, которое приложение запрашивает в текущих версиях Android. Разрешение на доступ к интернету отсутствует.

ОТКРЫТЫЙ ИСХОДНЫЙ КОД

Создано на основе ZXing, Jackson, Apache Commons Codec, AndroidX и Material Components, GoogleAuth и DirectoryPicker. Полная информация о лицензиях находится в приложении, в разделе «О программе».