TOTP Authenticator

TOTP Authenticator, TOTP standardına (RFC 6238) uygun olarak, web sitelerinin parolanızdan sonra ikinci adım olarak istediği altı haneli kodları oluşturur.

Tamamen çevrimdışı çalışır. Uygulamanın internet izni yoktur, bu nedenle hiçbir yere hiçbir şey gönderemez. Oluşturulacak bir hesap, giriş yapılacak bir şey veya senkronizasyon yoktur. Bildiği her şey telefonunuzdaki tek bir dosyada bulunur.

NE İŞE YARAR

• Kimlik doğrulama uygulamalarını destekleyen herhangi bir hizmet için altı haneli kodlar oluşturur

• Kurulum QR kodunu tarayarak veya gizli anahtarı elle yazarak bir kod ekleyin

• Kodları gruplara ayırın — kişisel, iş, size uygun olan her şey

• Kopyalamak için bir koda dokunun; bir halka, kod değişmeden önce saniyeleri geri sayar

• Kopyalanan kodlar hassas olarak işaretlenir, bu nedenle Android 13 ve sonrasında pano önizlemesinde ve pano geçmişinde görünmezler

ANAHTARLARINIZ NASIL SAKLANIR

Gizli anahtarlarınız, telefonunuzda AES-256 ile şifrelenmiş tek bir dosyada bulunur. Anahtar, PBKDF2 ve verilerle birlikte saklanan rastgele bir tuz kullanılarak parolanızdan veya PIN kodunuzdan türetilir. Hiçbir şey belirli bir telefona bağlı değildir, bu nedenle dosya bu uygulamaya ve gizli anahtara sahip herhangi bir telefonda açılır.

İlk kurulumda kilidi seçersiniz ve daha sonra değiştirebilirsiniz:

• Parola — en güçlü seçenek

• PIN — dört veya altı haneli. PIN'i tahmin etmek çok daha kolaydır, bu nedenle uygulama anahtarı bir PIN'den türetmek için çok daha fazla zaman harcar, bu da çalınmış bir dosyaya karşı tahmin etmeyi correspondingly daha yavaş hale getirir.

• Kilit yok — anahtarlar düz metin olarak saklanır. Uygulama, izin vermeden önce sizi açıkça uyarır.

Kilidi değiştirmek, veritabanını bir kenara kopyalar, yeniden şifreler, ardından kopyayı kaldırmadan önce geri okur ve kontrol eder, bu nedenle yanlış giden bir değişiklik size hiçbir şeye mal olmaz.

YEDEKLEME VE YENİ BİR TELEFONA TAŞIMA

Veritabanınızın bir kopyasını e-posta, bulut sürücüsü veya mesajlaşma uygulaması aracılığıyla kendinize gönderin. Yeni telefonda uygulamayı yükleyin ve bu dosyayı içe aktarın. Şifreleme dosyayla birlikte taşındığı için, uygulama daha önce kullandığınız şifreyle açılır.

Yedek dosyanızı güvenli bir yerde saklayın. Telefonunuzu yedek dosya olmadan kaybederseniz, ikinci faktör olarak burada bulunan tüm hesaplarınıza erişiminizi kaybedersiniz.

KURTARMA YOKTUR

Şifreniz hiçbir yerde saklanmaz - şifreleme anahtarı ondan oluşturulur - ve sıfırlama bağlantısı tutan bir sunucu yoktur. Unutulan bir şifre, siz de dahil olmak üzere kimsenin açamayacağı bir veritabanı anlamına gelir.

İZİNLER

• Kamera ve yalnızca QR kodunu tararken. Hiçbir şey kaydedilmez.

Bu, uygulamanın mevcut Android sürümlerinde istediği tek izindir. İnternet izni yoktur.

AÇIK KAYNAK

ZXing, Jackson, Apache Commons Codec, AndroidX ve Material Components, GoogleAuth ve DirectoryPicker üzerine inşa edilmiştir. Tam lisans bildirimleri uygulamada, Hakkında bölümünde yer almaktadır.