Datenschutzbewertungen von Authenticator-Apps
Authenticator-Apps für Einmalcodes.
18 Zwei-Faktor-Authentifizierung werden nach 4 öffentlichen Kriterien bewertet, und 18 haben genug Belege für eine Buchstabennote. Von den 9 Einträgen mit bekannter Rechtsordnung: 6 sind in einem Five-Eyes-Land ansässig, 8 in den erweiterten Fourteen Eyes.
Nur Zwei-Faktor-Authentifizierung mit Open Source · Kriterien für diese Kategorie · Eintrag vorschlagen · Markdown
| Name | Note | Punktzahl | Daten | Rechtsordnung | Open Source | Keine Tracker oder Telemetrie | Keine Werbung oder Datenverkäufe | Unabhängiges Audit |
|---|---|---|---|---|---|---|---|---|
Kostenlose Open-Source-Authenticator-App für Android, die Codes in einem verschlüsselten lokalen Tresor speichert. Unterstützt verschlüsselte Backups und Importe aus vielen anderen Authenticator-Apps und hat keine Internetberechtigung. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Open-Source-App zur Zwei-Faktor-Authentifizierung für iOS, die Geheimnisse verschlüsselt im iOS-Schlüsselbund speichert. Die App verbindet sich nie mit dem Internet. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Open-Source-Browsererweiterung für Chrome, Firefox und Edge, die TOTP- und HOTP-Codes erzeugt. Konten können mit einem Passwort verschlüsselt und in eine Datei oder den Cloud-Speicher des Nutzers gesichert werden. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
In Rust geschriebener Open-Source-Generator für Zwei-Faktor-Codes für den GNOME-Desktop. Unterstützt TOTP-, HOTP- und Steam-Codes, einen Suchanbieter für die GNOME Shell sowie Backups von und zu anderen Authenticator-Apps. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Open-Source-App zur Zwei-Faktor-Authentifizierung für iOS mit Unterstützung für TOTP- und HOTP-Codes. Tokens werden auf dem Gerät verschlüsselt, mit optionaler verschlüsselter iCloud-Synchronisierung und Exporten. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Von Red Hat gesponserte Open-Source-App zur Zwei-Faktor-Authentifizierung, die HOTP- und TOTP-Codes erzeugt. Tokens werden durch Scannen eines QR-Codes hinzugefügt. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Open-Source-Fork von FreeOTP für Android, der Backup-Export und -Import, Suche, Kategorien, biometrische Sperre und Offline-Symbole für Tokens ergänzt. Erzeugt HOTP- und TOTP-Codes. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Kostenlose Open-Source-App zur Zwei-Faktor-Authentifizierung für Android mit verschlüsselten Backups, Symbolpaketen, Kategorien und einer Begleit-App für Wear OS. Importiert aus vielen anderen Authenticator-Apps. |
Note B | 80 | 100% | – | Ja | Ja | Ja | Nein |
Kostenlose Open-Source-Authenticator-App für iOS und Android von Bitwarden, die TOTP-Codes erzeugt. Funktioniert ohne Konto und kann Codes optional mit einem Tresor des Bitwarden-Passwort-Managers synchronisieren. |
Note C | 70 | 100% | Vereinigte Staaten Five Eyes | Ja | Nein | Ja | Ja |
Kostenloser Open-Source-TOTP-Authenticator für Mobilgeräte, Desktop und Web. Funktioniert vollständig offline oder mit einem Ente-Konto, um Codes mit Ende-zu-Ende-verschlüsselten Backups zwischen Geräten zu synchronisieren. |
Note C | 70 | 100% | Vereinigte Staaten Five Eyes | Ja | Nein | Ja | Ja |
Kostenlose Open-Source-Authenticator-App von Proton für Android, iOS, macOS, Windows und Linux. Funktioniert ohne Konto; die Anmeldung mit einem Proton-Konto ergänzt eine Ende-zu-Ende-verschlüsselte Synchronisierung. |
Note C | 65 | 100% | Schweiz Außerhalb der Eyes | Ja | Teilweise | Ja | Nein |
Open-Source-Authenticator-App für Android und iOS mit einer Browsererweiterung zum Ausfüllen von Codes. Backups können verschlüsselt und über das Google Drive oder iCloud des Nutzers synchronisiert werden, ohne 2FAS-Konto. |
Note D | 50 | 100% | Vereinigte Staaten Five Eyes | Ja | Nein | Ja | Nein |
App zur Zwei-Faktor-Authentifizierung für iPhone, iPad, Apple Watch und Mac, die Einmalcodes erzeugt, mit optionaler iCloud-Synchronisierung und verschlüsselten Backups. |
Note D | 50 | 100% | Deutschland Fourteen Eyes | Nein | Ja | Ja | Nein |
Open-Source-App zur Zwei-Faktor-Authentifizierung für iOS, die TOTP- und HOTP-Codes erzeugt. Funktioniert ohne Netzwerkverbindung. |
Note D | 50 | 100% | – | Ja | Nein | Ja | Nein |
Authenticator-App von Yubico, die OATH-Geheimnisse für Einmalpasswörter auf einem YubiKey statt auf dem Smartphone oder Computer speichert und Codes erzeugt, wenn der Schlüssel verbunden oder angetippt wird. |
Note D | 50 | 100% | Schweden Fourteen Eyes | Ja | Nein | Ja | Nein |
App zur Zwei-Faktor-Authentifizierung von Google, die zeit- und zählerbasierte Einmalcodes erzeugt. Codes können optional in einem Google-Konto gesichert und synchronisiert werden. |
Note F | 20 | 100% | Vereinigte Staaten Five Eyes | Nein | Nein | Ja | Nein |
Authenticator-App von Microsoft, die Einmalcodes für beliebige Konten erzeugt und für Microsoft- und Entra-ID-Konten Push-Bestätigungen sowie passwortlose Anmeldung und Anmeldung per Passkey unterstützt. |
Note F | 20 | 100% | Vereinigte Staaten Five Eyes | Nein | Nein | Ja | Nein |
App zur Zwei-Faktor-Authentifizierung von Twilio, die Einmalcodes erzeugt und Push-Bestätigungen unterstützt, mit verschlüsselten Cloud-Backups, die an eine Telefonnummer gebunden sind. Verfügbar für Android und iOS. |
Note F | 20 | 100% | Vereinigte Staaten Five Eyes | Nein | Nein | Ja | Nein |
Fragen
Zwei-Faktor-Authentifizierung: Welche Option schützt die Privatsphäre am besten?
Es wurde noch keine Empfehlung ausgesprochen. Die Tabelle oben ist nach Punktzahl sortiert, auf Grundlage öffentlicher Belege.
Wie werden Zwei-Faktor-Authentifizierung bewertet?
Jeder Eintrag beantwortet 4 Fragen: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe und Unabhängiges Audit. Antworten brauchen Links zu Belegen. Vollständige Kriterien ansehen.
Spielt die Rechtsordnung eine Rolle?
Die Rechtsordnung bestimmt, welche Gesetze einen Anbieter zur Herausgabe von Daten zwingen können. Jeder Eintrag zeigt sein Land und ob es zu den Five, Nine oder Fourteen Eyes gehört. Welche Daten ein Anbieter herausgeben kann, hängt vor allem davon ab, was er speichert und wer die Schlüssel besitzt. Mehr über Rechtsordnungen und den CLOUD Act.