Todennussovellusten tietosuoja-arviot
Todennussovellukset kertakäyttökoodeille.
Kategoria: kaksivaiheinen tunnistautuminen. 18 kohdetta arvioidaan 4 julkisella kriteerillä, ja 18 kohteella on riittävästi todisteita kirjainarvosanaan. Niistä 9 kohteesta, joiden lainkäyttöalue tunnetaan, 6 sijaitsee Five Eyes -maassa ja 8 laajemmassa Fourteen Eyes -ryhmässä.
Vain avoin lähdekoodi: kaksivaiheinen tunnistautuminen · Tämän kategorian kriteerit · Ehdota lisäystä · Markdown
| Nimi | Arvosana | Pisteet | Tiedot | Lainkäyttöalue | Avoin lähdekoodi | Ei seurantaa eikä telemetriaa | Ei mainoksia eikä tietojen myyntiä | Riippumaton auditointi |
|---|---|---|---|---|---|---|---|---|
Ilmainen avoimen lähdekoodin todennussovellus Androidille, joka tallentaa koodit salattuun paikalliseen holviin. Se tukee salattuja varmuuskopioita ja tuontia monista muista todennussovelluksista, eikä sillä ole internet-käyttöoikeutta. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Avoimen lähdekoodin kaksivaiheisen tunnistautumisen sovellus iOS:lle, joka tallentaa salaisuudet salattuina iOS-avainnippuun. Sovellus ei koskaan muodosta yhteyttä internetiin. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Avoimen lähdekoodin selainlaajennus Chromelle, Firefoxille ja Edgelle, joka luo TOTP- ja HOTP-koodeja. Tilit voidaan salata salasanalla ja varmuuskopioida tiedostoon tai käyttäjän pilvitallennustilaan. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Rustilla kirjoitettu avoimen lähdekoodin kaksivaiheisen tunnistautumisen koodigeneraattori GNOME-työpöydälle. Se tukee TOTP-, HOTP- ja Steam-koodeja, GNOME Shellin hakupalvelua sekä varmuuskopioita muihin ja muista todennussovelluksista. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Avoimen lähdekoodin kaksivaiheisen tunnistautumisen sovellus iOS:lle, joka tukee TOTP- ja HOTP-koodeja. Tunnisteet salataan laitteella, ja siinä on valinnainen salattu iCloud-synkronointi ja vienti. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Red Hatin sponsoroima avoimen lähdekoodin kaksivaiheisen tunnistautumisen sovellus, joka luo HOTP- ja TOTP-koodeja. Tunnisteet lisätään skannaamalla QR-koodi. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
FreeOTP:n avoimen lähdekoodin haarauma Androidille, joka lisää varmuuskopioiden viennin ja tuonnin, haun, luokat, biometrisen lukituksen ja offline-tunnistekuvakkeet. Luo HOTP- ja TOTP-koodeja. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Ilmainen avoimen lähdekoodin kaksivaiheisen tunnistautumisen sovellus Androidille, jossa on salatut varmuuskopiot, kuvakepaketit, luokat ja Wear OS -oheissovellus. Se tuo tiedot monista muista todennussovelluksista. |
Arvosana B | 80 | 100% | – | Kyllä | Kyllä | Kyllä | Ei |
Bitwardenin ilmainen avoimen lähdekoodin todennussovellus iOS:lle ja Androidille, joka luo TOTP-koodeja. Se toimii ilman tiliä ja voi valinnaisesti synkronoida koodit Bitwardenin salasanaholviin. |
Arvosana C | 70 | 100% | Yhdysvallat Five Eyes | Kyllä | Ei | Kyllä | Kyllä |
Ilmainen avoimen lähdekoodin TOTP-todennussovellus mobiiliin, työpöydälle ja verkkoon. Toimii täysin ilman verkkoyhteyttä tai Ente-tilin kanssa, jolloin koodit synkronoidaan laitteiden välillä päästä päähän salattujen varmuuskopioiden avulla. |
Arvosana C | 70 | 100% | Yhdysvallat Five Eyes | Kyllä | Ei | Kyllä | Kyllä |
Protonin ilmainen avoimen lähdekoodin todennussovellus Androidille, iOS:lle, macOS:lle, Windowsille ja Linuxille. Se toimii ilman tiliä, ja Proton-tilillä kirjautuminen lisää päästä päähän salatun synkronoinnin. |
Arvosana C | 65 | 100% | Sveitsi Eyes-ryhmien ulkopuolella | Kyllä | Osittain | Kyllä | Ei |
Avoimen lähdekoodin todennussovellus Androidille ja iOS:lle, jossa on selainlaajennus koodien täyttämiseen. Varmuuskopiot voidaan salata ja synkronoida käyttäjän Google Driven tai iCloudin kautta ilman 2FAS-tiliä. |
Arvosana D | 50 | 100% | Yhdysvallat Five Eyes | Kyllä | Ei | Kyllä | Ei |
Kaksivaiheisen tunnistautumisen sovellus iPhonelle, iPadille, Apple Watchille ja Macille, joka luo kertakäyttökoodeja. Siinä on valinnainen iCloud-synkronointi ja salatut varmuuskopiot. |
Arvosana D | 50 | 100% | Saksa Fourteen Eyes | Ei | Kyllä | Kyllä | Ei |
Avoimen lähdekoodin kaksivaiheisen tunnistautumisen sovellus iOS:lle, joka luo TOTP- ja HOTP-koodeja. Se toimii ilman verkkoyhteyttä. |
Arvosana D | 50 | 100% | – | Kyllä | Ei | Kyllä | Ei |
Yubicon todennussovellus, joka tallentaa OATH-kertakäyttösalasanojen salaisuudet YubiKeylle puhelimen tai tietokoneen sijaan ja luo koodit, kun avain liitetään tai sitä napautetaan. |
Arvosana D | 50 | 100% | Ruotsi Fourteen Eyes | Kyllä | Ei | Kyllä | Ei |
Googlen kaksivaiheisen tunnistautumisen sovellus, joka luo aikaan ja laskuriin perustuvia kertakäyttökoodeja. Koodit voidaan valinnaisesti varmuuskopioida ja synkronoida Google-tiliin. |
Arvosana F | 20 | 100% | Yhdysvallat Five Eyes | Ei | Ei | Kyllä | Ei |
Microsoftin todennussovellus, joka luo kertakäyttökoodeja mille tahansa tilille ja tukee push-hyväksyntää sekä salasanatonta ja pääsyavaimella tapahtuvaa kirjautumista Microsoft- ja Entra ID -tileille. |
Arvosana F | 20 | 100% | Yhdysvallat Five Eyes | Ei | Ei | Kyllä | Ei |
Twilion kaksivaiheisen tunnistautumisen sovellus, joka luo kertakäyttökoodeja ja tukee push-hyväksyntöjä. Siinä on puhelinnumeroon sidotut salatut pilvivarmuuskopiot. Saatavilla Androidille ja iOS:lle. |
Arvosana F | 20 | 100% | Yhdysvallat Five Eyes | Ei | Ei | Kyllä | Ei |
Kysymykset
Mikä on yksityisin vaihtoehto? Kategoria: kaksivaiheinen tunnistautuminen
Suositusta ei ole vielä tehty. Yllä oleva taulukko on järjestetty pisteiden mukaan julkisten todisteiden perusteella.
Miten arvioidaan: kaksivaiheinen tunnistautuminen?
Jokainen kohde vastaa 4 kysymykseen: avoin lähdekoodi, ei seurantaa eikä telemetriaa, ei mainoksia eikä tietojen myyntiä ja riippumaton auditointi. Vastauksiin tarvitaan linkit todisteisiin. Katso kaikki kriteerit.
Onko lainkäyttöalueella merkitystä?
Lainkäyttöalue ratkaisee, mitkä lait voivat velvoittaa palveluntarjoajan luovuttamaan tietoja. Jokaisesta kohteesta näytetään maa ja se, kuuluuko maa Five, Nine tai Fourteen Eyes -ryhmään. Tiedot, jotka palveluntarjoaja voi luovuttaa, riippuvat lähinnä siitä, mitä se tallentaa ja kenellä avaimet ovat. Lue lisää: lainkäyttöalueet ja CLOUD Act.