דירוגי פרטיות של אפליקציות אימות
אפליקציות אימות לקודים חד־פעמיים.
בקטגוריה אימות דו־שלבי מדורגות 18 רשומות מול 4 קריטריונים פומביים, ול־18 מהן יש מספיק ראיות לציון באות. מתוך 9 הרשומות שתחום השיפוט שלהן ידוע, 6 נמצאות במדינה של Five Eyes, ו־8 בברית הרחבה יותר של Fourteen Eyes.
רק אימות דו־שלבי בקוד פתוח · קריטריונים לקטגוריה זו · הצעת תוספת · Markdown
| שם | ציון | ניקוד | נתונים | תחום שיפוט | קוד פתוח | ללא רכיבי מעקב או טלמטריה | ללא פרסומות או מכירת נתונים | ביקורת עצמאית |
|---|---|---|---|---|---|---|---|---|
אפליקציית אימות חינמית בקוד פתוח ל-Android ששומרת קודים בכספת מקומית מוצפנת. היא תומכת בגיבויים מוצפנים, בייבוא מאפליקציות אימות רבות אחרות ואין לה הרשאת גישה לאינטרנט. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
אפליקציה בקוד פתוח לאימות דו-שלבי ל-iOS ששומרת סודות מוצפנים ב-keychain של iOS. האפליקציה לעולם אינה מתחברת לאינטרנט. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
הרחבת דפדפן בקוד פתוח ל-Chrome, Firefox ו-Edge שיוצרת קודי TOTP ו-HOTP. ניתן להצפין חשבונות בסיסמה ולגבות אותם לקובץ או לאחסון הענן של המשתמש. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
מחולל קודים לאימות דו-שלבי בקוד פתוח לשולחן העבודה GNOME, שנכתב ב-Rust. הוא תומך בקודי TOTP, HOTP ו-Steam, בספק חיפוש של GNOME Shell ובגיבויים מאפליקציות אימות אחרות ואליהן. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
אפליקציה בקוד פתוח לאימות דו-שלבי ל-iOS שתומכת בקודי TOTP ו-HOTP. האסימונים מוצפנים במכשיר, עם סנכרון iCloud וייצוא מוצפנים אופציונליים. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
אפליקציה בקוד פתוח לאימות דו-שלבי בחסות Red Hat שיוצרת קודי HOTP ו-TOTP. אסימונים נוספים באמצעות סריקת קוד QR. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
פיצול (fork) בקוד פתוח של FreeOTP ל-Android שמוסיף ייצוא וייבוא של גיבויים, חיפוש, קטגוריות, נעילה ביומטרית וסמלי אסימונים לא מקוונים. יוצר קודי HOTP ו-TOTP. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
אפליקציה חינמית בקוד פתוח לאימות דו-שלבי ל-Android עם גיבויים מוצפנים, חבילות סמלים, קטגוריות ואפליקציה נלווית ל-Wear OS. היא מייבאת מאפליקציות אימות רבות אחרות. |
ציון B | 80 | 100% | – | כן | כן | כן | לא |
אפליקציית אימות חינמית בקוד פתוח ל-iOS ול-Android מבית Bitwarden שיוצרת קודי TOTP. היא עובדת ללא חשבון ויכולה לסנכרן קודים עם כספת של מנהל הסיסמאות Bitwarden, לפי בחירה. |
ציון C | 70 | 100% | ארצות הברית Five Eyes | כן | לא | כן | כן |
מאמת TOTP חינמי בקוד פתוח לנייד, למחשב ולאינטרנט. עובד באופן לא מקוון לחלוטין, או עם חשבון Ente לסנכרון קודים בין מכשירים עם גיבויים מוצפנים מקצה לקצה. |
ציון C | 70 | 100% | ארצות הברית Five Eyes | כן | לא | כן | כן |
אפליקציית אימות חינמית בקוד פתוח מבית Proton ל-Android, iOS, macOS, Windows ו-Linux. היא עובדת ללא חשבון, וכניסה עם חשבון Proton מוסיפה סנכרון מוצפן מקצה לקצה. |
ציון C | 65 | 100% | שווייץ מחוץ ל־Eyes | כן | חלקי | כן | לא |
אפליקציית אימות בקוד פתוח ל-Android ול-iOS עם הרחבת דפדפן למילוי קודים. ניתן להצפין גיבויים ולסנכרן אותם דרך Google Drive או iCloud של המשתמש ללא חשבון 2FAS. |
ציון D | 50 | 100% | ארצות הברית Five Eyes | כן | לא | כן | לא |
אפליקציה לאימות דו-שלבי ל-iPhone, iPad, Apple Watch ו-Mac שיוצרת קודים חד-פעמיים, עם סנכרון iCloud וגיבויים מוצפנים אופציונליים. |
ציון D | 50 | 100% | גרמניה Fourteen Eyes | לא | כן | כן | לא |
אפליקציה בקוד פתוח לאימות דו-שלבי ל-iOS שיוצרת קודי TOTP ו-HOTP. היא עובדת ללא חיבור לרשת. |
ציון D | 50 | 100% | – | כן | לא | כן | לא |
אפליקציית אימות מבית Yubico ששומרת סודות של סיסמאות חד-פעמיות מסוג OATH על YubiKey במקום בטלפון או במחשב, ויוצרת קודים כשהמפתח מחובר או כשנוגעים בו. |
ציון D | 50 | 100% | שוודיה Fourteen Eyes | כן | לא | כן | לא |
אפליקציה לאימות דו-שלבי מבית Google שיוצרת קודים חד-פעמיים מבוססי זמן ומבוססי מונה. ניתן לגבות ולסנכרן את הקודים לחשבון Google, לפי בחירה. |
ציון F | 20 | 100% | ארצות הברית Five Eyes | לא | לא | כן | לא |
אפליקציית אימות מבית Microsoft שיוצרת קודים חד-פעמיים לכל חשבון ותומכת באישור בהתראת Push, בכניסה ללא סיסמה ובכניסה עם מפתח גישה (passkey) לחשבונות Microsoft ו-Entra ID. |
ציון F | 20 | 100% | ארצות הברית Five Eyes | לא | לא | כן | לא |
אפליקציה לאימות דו-שלבי מבית Twilio שיוצרת קודים חד-פעמיים ותומכת באישורים בהתראת Push, עם גיבויים מוצפנים בענן המקושרים למספר טלפון. זמינה ל-Android ול-iOS. |
ציון F | 20 | 100% | ארצות הברית Five Eyes | לא | לא | כן | לא |
שאלות
מהי האפשרות הפרטית ביותר בקטגוריה אימות דו־שלבי?
עדיין לא נבחרה בחירה. הטבלה למעלה ממוינת לפי ניקוד, על סמך ראיות פומביות.
איך מדורגות הרשומות בקטגוריה אימות דו־שלבי?
כל רשומה עונה על 4 שאלות: קוד פתוח, ללא רכיבי מעקב או טלמטריה, ללא פרסומות או מכירת נתונים וביקורת עצמאית. התשובות צריכות קישורים לראיות. לקריטריונים המלאים.
האם תחום השיפוט חשוב?
תחום השיפוט קובע אילו חוקים יכולים לחייב ספק למסור נתונים. כל רשומה מציגה את המדינה שלה ואם היא חלק מ־Five, Nine או Fourteen Eyes. הנתונים שספק יכול למסור תלויים בעיקר במה שהוא שומר ובמי שמחזיק במפתחות. מידע נוסף על תחומי שיפוט ועל ה־CLOUD Act.