Hodnocení soukromí autentizačních aplikací
Autentizační aplikace pro jednorázové kódy.
Kategorie „dvoufázové ověření“: hodnoceno 18 položek podle 4 veřejných kritérií, 18 z nich má dostatek důkazů pro známku. Z 9 položek se známou jurisdikcí 6 má sídlo v zemi Five Eyes a 8 v širším okruhu Fourteen Eyes.
Jen open source v kategorii „dvoufázové ověření“ · Kritéria pro tuto kategorii · Navrhnout doplnění · Markdown
| Název | Známka | Skóre | Data | Jurisdikce | Open source | Bez sledovačů a telemetrie | Bez reklam a prodeje dat | Nezávislý audit |
|---|---|---|---|---|---|---|---|---|
Bezplatná open-source autentizační aplikace pro Android, která ukládá kódy do šifrovaného lokálního trezoru. Podporuje šifrované zálohy, import z mnoha jiných autentizačních aplikací a nemá oprávnění k internetu. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Open-source aplikace pro dvoufaktorové ověřování pro iOS, která ukládá tajemství šifrovaná v klíčence iOS. Aplikace se nikdy nepřipojuje k internetu. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Open-source rozšíření pro Chrome, Firefox a Edge, které generuje kódy TOTP a HOTP. Účty lze zašifrovat heslem a zálohovat do souboru nebo do cloudového úložiště uživatele. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Open-source generátor dvoufaktorových kódů pro desktop GNOME napsaný v Rustu. Podporuje kódy TOTP, HOTP a Steam, vyhledávací modul GNOME Shell a zálohy do jiných autentizačních aplikací i z nich. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Open-source aplikace pro dvoufaktorové ověřování pro iOS s podporou kódů TOTP a HOTP. Tokeny jsou šifrované v zařízení, s volitelnou šifrovanou synchronizací přes iCloud a exporty. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Open-source aplikace pro dvoufaktorové ověřování sponzorovaná společností Red Hat, která generuje kódy HOTP a TOTP. Tokeny se přidávají naskenováním QR kódu. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Open-source fork FreeOTP pro Android, který přidává export a import záloh, vyhledávání, kategorie, biometrický zámek a offline ikony tokenů. Generuje kódy HOTP a TOTP. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Bezplatná open-source aplikace pro dvoufaktorové ověřování pro Android se šifrovanými zálohami, balíčky ikon, kategoriemi a doprovodnou aplikací pro Wear OS. Umí importovat z mnoha jiných autentizačních aplikací. |
Známka B | 80 | 100% | – | Ano | Ano | Ano | Ne |
Bezplatná open-source autentizační aplikace pro iOS a Android od Bitwardenu, která generuje kódy TOTP. Funguje bez účtu a volitelně umí synchronizovat kódy s trezorem správce hesel Bitwarden. |
Známka C | 70 | 100% | Spojené státy Five Eyes | Ano | Ne | Ano | Ano |
Bezplatný open-source autentizátor TOTP pro mobilní zařízení, desktop a web. Funguje zcela offline nebo s účtem Ente pro synchronizaci kódů mezi zařízeními se zálohami šifrovanými end-to-end. |
Známka C | 70 | 100% | Spojené státy Five Eyes | Ano | Ne | Ano | Ano |
Bezplatná open-source autentizační aplikace od Protonu pro Android, iOS, macOS, Windows a Linux. Funguje bez účtu a přihlášení účtem Proton přidává synchronizaci šifrovanou end-to-end. |
Známka C | 65 | 100% | Švýcarsko Mimo Eyes | Ano | Částečně | Ano | Ne |
Open-source autentizační aplikace pro Android a iOS s rozšířením prohlížeče pro vyplňování kódů. Zálohy lze šifrovat a synchronizovat přes Google Drive nebo iCloud uživatele bez účtu 2FAS. |
Známka D | 50 | 100% | Spojené státy Five Eyes | Ano | Ne | Ano | Ne |
Aplikace pro dvoufaktorové ověřování pro iPhone, iPad, Apple Watch a Mac, která generuje jednorázové kódy, s volitelnou synchronizací přes iCloud a šifrovanými zálohami. |
Známka D | 50 | 100% | Německo Fourteen Eyes | Ne | Ano | Ano | Ne |
Open-source aplikace pro dvoufaktorové ověřování pro iOS, která generuje kódy TOTP a HOTP. Funguje bez připojení k síti. |
Známka D | 50 | 100% | – | Ano | Ne | Ano | Ne |
Autentizační aplikace od Yubico, která ukládá tajemství jednorázových hesel OATH na YubiKey místo telefonu nebo počítače a generuje kódy, když je klíč připojen nebo přiložen. |
Známka D | 50 | 100% | Švédsko Fourteen Eyes | Ano | Ne | Ano | Ne |
Aplikace pro dvoufaktorové ověřování od Googlu, která generuje jednorázové kódy založené na čase a na čítači. Kódy lze volitelně zálohovat a synchronizovat s účtem Google. |
Známka F | 20 | 100% | Spojené státy Five Eyes | Ne | Ne | Ano | Ne |
Autentizační aplikace od Microsoftu, která generuje jednorázové kódy pro jakýkoli účet a podporuje schvalování přes push, přihlášení bez hesla a přihlášení přístupovým klíčem pro účty Microsoft a Entra ID. |
Známka F | 20 | 100% | Spojené státy Five Eyes | Ne | Ne | Ano | Ne |
Aplikace pro dvoufaktorové ověřování od Twilio, která generuje jednorázové kódy a podporuje schvalování přes push, se šifrovanými cloudovými zálohami vázanými na telefonní číslo. Dostupná pro Android a iOS. |
Známka F | 20 | 100% | Spojené státy Five Eyes | Ne | Ne | Ano | Ne |
Otázky
Která možnost je nejšetrnější k soukromí v kategorii „dvoufázové ověření“?
Zatím nebyla vybrána žádná naše volba. Tabulka výše je seřazena podle skóre na základě veřejných důkazů.
Jak se hodnotí kategorie „dvoufázové ověření“?
Každá položka odpovídá na 4 otázek: open source, bez sledovačů a telemetrie, bez reklam a prodeje dat a nezávislý audit. Odpovědi potřebují odkazy na důkazy. Zobrazit úplná kritéria.
Záleží na jurisdikci?
Jurisdikce určuje, které zákony mohou poskytovatele přinutit k vydání dat. Každá položka ukazuje svou zemi a to, zda patří do Five, Nine nebo Fourteen Eyes. Data, která může poskytovatel vydat, závisí hlavně na tom, co ukládá a kdo drží klíče. Přečtěte si o jurisdikcích a o CLOUD Act.