認証アプリのプライバシー評価

ワンタイムコード用の認証アプリ。

二要素認証18件が4個の公開の評価基準で評価され、そのうち18件がグレードを付けるのに十分な根拠を備えています。管轄が判明している9件のうち、6件がファイブ・アイズの国に拠点を置き、8件がより広いフォーティーン・アイズに含まれます。

オープンソースの二要素認証のみ · このカテゴリの評価基準 · 追加を提案 · Markdown

二要素認証のプライバシー評価（おすすめ順、次にグレード順）
名前	グレード	スコア	データ	管轄	オープンソース	トラッカーやテレメトリーがない	広告やデータ販売がない	独立監査
Aegis コードを暗号化されたローカルの保管庫に保存する、Android向けの無料でオープンソースの認証アプリ。暗号化バックアップ、他の多くの認証アプリからのインポートに対応し、インターネットへのアクセス権限を持ちません。	グレード B	80	100%	–	はい	はい	はい	いいえ
Authenticator シークレットをiOSのキーチェーンに暗号化して保存する、iOS向けのオープンソースの2要素認証アプリ。アプリはインターネットに一切接続しません。	グレード B	80	100%	–	はい	はい	はい	いいえ
Authenticator CC TOTPとHOTPのコードを生成する、Chrome、Firefox、Edge向けのオープンソースのブラウザー拡張機能。アカウントはパスワードで暗号化でき、ファイルやユーザーのクラウドストレージにバックアップできます。	グレード B	80	100%	–	はい	はい	はい	いいえ
Authenticator GNOME Rustで書かれた、GNOMEデスクトップ向けのオープンソースの2要素認証コード生成アプリ。TOTP、HOTP、Steamのコード、GNOME Shellの検索プロバイダー、他の認証アプリとの間でのバックアップに対応しています。	グレード B	80	100%	–	はい	はい	はい	いいえ
Chronos Authenticator TOTPとHOTPのコードに対応した、iOS向けのオープンソースの2要素認証アプリ。トークンはデバイス上で暗号化され、暗号化されたiCloud同期とエクスポートを任意で利用できます。	グレード B	80	100%	–	はい	はい	はい	いいえ
FreeOTP Red Hatが支援する、HOTPとTOTPのコードを生成するオープンソースの2要素認証アプリ。トークンはQRコードをスキャンして追加します。	グレード B	80	100%	–	はい	はい	はい	いいえ
FreeOTP+ Android向けFreeOTPのオープンソースのフォーク。バックアップのエクスポートとインポート、検索、カテゴリー、生体認証ロック、オフラインのトークンアイコンを追加しています。HOTPとTOTPのコードを生成します。	グレード B	80	100%	–	はい	はい	はい	いいえ
Stratum 暗号化バックアップ、アイコンパック、カテゴリー、Wear OSのコンパニオンアプリを備えた、Android向けの無料でオープンソースの2要素認証アプリ。他の多くの認証アプリからインポートできます。	グレード B	80	100%	–	はい	はい	はい	いいえ
Bitwarden Authenticator TOTPコードを生成する、Bitwardenが提供するiOSとAndroid向けの無料でオープンソースの認証アプリ。アカウントなしで動作し、任意でBitwardenのパスワードマネージャーの保管庫とコードを同期できます。	グレード C	70	100%	米国ファイブ・アイズ	はい	いいえ	はい	はい
Ente Auth モバイル、デスクトップ、ウェブ向けの無料でオープンソースのTOTP認証アプリ。完全にオフラインで動作するほか、Enteアカウントを使えばエンドツーエンド暗号化されたバックアップでデバイス間のコードを同期できます。	グレード C	70	100%	米国ファイブ・アイズ	はい	いいえ	はい	はい
Proton Authenticator Protonが提供する、Android、iOS、macOS、Windows、Linux向けの無料でオープンソースの認証アプリ。アカウントなしで動作し、Protonアカウントでサインインするとエンドツーエンド暗号化された同期が追加されます。	グレード C	65	100%	スイスアイズ外	はい	一部	はい	いいえ
2FAS AndroidとiOS向けのオープンソースの認証アプリ。コードを入力するブラウザー拡張機能があります。バックアップは暗号化でき、2FASアカウントなしでユーザーのGoogleドライブまたはiCloudを通じて同期できます。	グレード D	50	100%	米国ファイブ・アイズ	はい	いいえ	はい	いいえ
OTP Auth ワンタイムコードを生成する、iPhone、iPad、Apple Watch、Mac向けの2要素認証アプリ。iCloud同期と暗号化バックアップを任意で利用できます。	グレード D	50	100%	ドイツフォーティーン・アイズ	いいえ	はい	はい	いいえ
Tofu TOTPとHOTPのコードを生成する、iOS向けのオープンソースの2要素認証アプリ。ネットワーク接続なしで動作します。	グレード D	50	100%	–	はい	いいえ	はい	いいえ
Yubico Authenticator OATHワンタイムパスワードのシークレットをスマートフォンやコンピューターではなくYubiKeyに保存し、キーを接続またはタップしたときにコードを生成するYubicoの認証アプリ。	グレード D	50	100%	スウェーデンフォーティーン・アイズ	はい	いいえ	はい	いいえ
Google Authenticator 時間ベースとカウンターベースのワンタイムコードを生成する、Googleの2要素認証アプリ。コードは任意でGoogleアカウントにバックアップ・同期できます。	グレード F	20	100%	米国ファイブ・アイズ	いいえ	いいえ	はい	いいえ
Microsoft Authenticator あらゆるアカウントのワンタイムコードを生成するMicrosoftの認証アプリ。MicrosoftアカウントとEntra IDアカウントでは、プッシュ承認、パスワードレスサインイン、パスキーによるサインインに対応しています。	グレード F	20	100%	米国ファイブ・アイズ	いいえ	いいえ	はい	いいえ
Twilio Authy Twilioの2要素認証アプリ。ワンタイムコードを生成し、プッシュ承認に対応しています。暗号化されたクラウドバックアップは電話番号に紐付けられます。AndroidとiOSで利用できます。	グレード F	20	100%	米国ファイブ・アイズ	いいえ	いいえ	はい	いいえ

質問

二要素認証の中で最もプライバシーに優れた選択肢は？

まだおすすめは選ばれていません。上の表は公開された根拠に基づくスコア順に並んでいます。

二要素認証はどのように評価されていますか？

各項目は4個の質問に答えます：オープンソース、トラッカーやテレメトリーがない、広告やデータ販売がない、独立監査。回答には根拠へのリンクが必要です。評価基準の全文を見る.

管轄は重要か？

管轄によって、どの法律がプロバイダーにデータの提出を強制できるかが決まります。各項目には国と、ファイブ・アイズ、ナイン・アイズ、フォーティーン・アイズに含まれるかどうかが表示されます。プロバイダーが提出できるデータは、主に何を保存しているか、誰が鍵を持っているかによって決まります。管轄とCLOUD Actについて読む。