Privacybeoordelingen van authenticator-apps
Authenticator-apps voor eenmalige codes.
18 tweestapsverificatie worden beoordeeld volgens 4 openbare criteria, en 18 hebben genoeg bewijs voor een lettercijfer. Van de 9 met een bekende jurisdictie: 6 zijn gevestigd in een Five Eyes-land, en 8 in de bredere Fourteen Eyes.
Alleen opensource tweestapsverificatie · Criteria voor deze categorie · Een toevoeging voorstellen · Markdown
| Naam | Cijfer | Score | Gegevens | Jurisdictie | Open source | Geen trackers of telemetrie | Geen advertenties of verkoop van gegevens | Onafhankelijke audit |
|---|---|---|---|---|---|---|---|---|
Gratis en open-source authenticator-app voor Android die codes opslaat in een versleutelde lokale kluis. Ondersteunt versleutelde back-ups, importeren uit veel andere authenticator-apps en heeft geen internettoestemming. |
Cijfer B | 80 | 100% | – | Ja | Ja | Ja | Nee |
Open-source app voor tweefactorauthenticatie voor iOS die geheimen versleuteld opslaat in de iOS-sleutelhanger. De app maakt nooit verbinding met internet. |
Cijfer B | 80 | 100% | – | Ja | Ja | Ja | Nee |
Open-source browserextensie voor Chrome, Firefox en Edge die TOTP- en HOTP-codes genereert. Accounts kunnen met een wachtwoord worden versleuteld en geback-upt naar een bestand of de cloudopslag van de gebruiker. |
Cijfer B | 80 | 100% | – | Ja | Ja | Ja | Nee |
Open-source generator van tweefactorcodes voor de GNOME-desktop, geschreven in Rust. Ondersteunt TOTP-, HOTP- en Steam-codes, een zoekprovider voor GNOME Shell en back-ups van en naar andere authenticator-apps. |
Cijfer B | 80 | 100% | – | Ja | Ja | Ja | Nee |
Open-source app voor tweefactorauthenticatie voor iOS die TOTP- en HOTP-codes ondersteunt. Tokens worden op het apparaat versleuteld, met optionele versleutelde synchronisatie via iCloud en exports. |
Cijfer B | 80 | 100% | – | Ja | Ja | Ja | Nee |
Open-source app voor tweefactorauthenticatie, gesponsord door Red Hat, die HOTP- en TOTP-codes genereert. Tokens worden toegevoegd door een QR-code te scannen. |
Cijfer B | 80 | 100% | – | Ja | Ja | Ja | Nee |
Open-source fork van FreeOTP voor Android die export en import van back-ups, zoeken, categorieën, biometrische vergrendeling en offline tokenpictogrammen toevoegt. Genereert HOTP- en TOTP-codes. |
Cijfer B | 80 | 100% | – | Ja | Ja | Ja | Nee |
Gratis en open-source app voor tweefactorauthenticatie voor Android met versleutelde back-ups, pictogrampakketten, categorieën en een begeleidende app voor Wear OS. Importeert uit veel andere authenticator-apps. |
Cijfer B | 80 | 100% | – | Ja | Ja | Ja | Nee |
Gratis, open-source authenticator-app voor iOS en Android van Bitwarden die TOTP-codes genereert. Werkt zonder account en kan codes optioneel synchroniseren met een kluis van de Bitwarden-wachtwoordbeheerder. |
Cijfer C | 70 | 100% | Verenigde Staten Five Eyes | Ja | Nee | Ja | Ja |
Gratis, open-source TOTP-authenticator voor mobiel, desktop en web. Werkt volledig offline, of met een Ente-account om codes tussen apparaten te synchroniseren met end-to-end versleutelde back-ups. |
Cijfer C | 70 | 100% | Verenigde Staten Five Eyes | Ja | Nee | Ja | Ja |
Gratis, open-source authenticator-app van Proton voor Android, iOS, macOS, Windows en Linux. Werkt zonder account, en inloggen met een Proton-account voegt end-to-end versleutelde synchronisatie toe. |
Cijfer C | 65 | 100% | Zwitserland Buiten de Eyes | Ja | Gedeeltelijk | Ja | Nee |
Open-source authenticator-app voor Android en iOS met een browserextensie voor het invullen van codes. Back-ups kunnen worden versleuteld en gesynchroniseerd via de Google Drive of iCloud van de gebruiker, zonder 2FAS-account. |
Cijfer D | 50 | 100% | Verenigde Staten Five Eyes | Ja | Nee | Ja | Nee |
App voor tweefactorauthenticatie voor iPhone, iPad, Apple Watch en Mac die eenmalige codes genereert, met optionele synchronisatie via iCloud en versleutelde back-ups. |
Cijfer D | 50 | 100% | Duitsland Fourteen Eyes | Nee | Ja | Ja | Nee |
Open-source app voor tweefactorauthenticatie voor iOS die TOTP- en HOTP-codes genereert. Werkt zonder netwerkverbinding. |
Cijfer D | 50 | 100% | – | Ja | Nee | Ja | Nee |
Authenticator-app van Yubico die geheimen voor eenmalige OATH-wachtwoorden opslaat op een YubiKey in plaats van op de telefoon of computer, en codes genereert wanneer de sleutel is aangesloten of aangetikt. |
Cijfer D | 50 | 100% | Zweden Fourteen Eyes | Ja | Nee | Ja | Nee |
App voor tweefactorauthenticatie van Google die eenmalige codes genereert op basis van tijd en teller. Codes kunnen optioneel worden geback-upt en gesynchroniseerd met een Google-account. |
Cijfer F | 20 | 100% | Verenigde Staten Five Eyes | Nee | Nee | Ja | Nee |
Authenticator-app van Microsoft die eenmalige codes genereert voor elk account en goedkeuring via pushmeldingen, inloggen zonder wachtwoord en inloggen met passkeys ondersteunt voor Microsoft- en Entra ID-accounts. |
Cijfer F | 20 | 100% | Verenigde Staten Five Eyes | Nee | Nee | Ja | Nee |
App voor tweefactorauthenticatie van Twilio die eenmalige codes genereert en goedkeuring via pushmeldingen ondersteunt, met versleutelde cloudback-ups die aan een telefoonnummer zijn gekoppeld. Beschikbaar voor Android en iOS. |
Cijfer F | 20 | 100% | Verenigde Staten Five Eyes | Nee | Nee | Ja | Nee |
Vragen
Wat is de meest privacyvriendelijke optie onder de tweestapsverificatie?
Er is nog geen keuze gemaakt. De tabel hierboven is gesorteerd op score, op basis van openbaar bewijs.
Hoe worden tweestapsverificatie beoordeeld?
Elke vermelding beantwoordt 4 vragen: open source, geen trackers of telemetrie, geen advertenties of verkoop van gegevens en onafhankelijke audit. Antwoorden hebben links naar bewijs nodig. De volledige criteria bekijken.
Maakt de jurisdictie uit?
De jurisdictie bepaalt welke wetten een provider kunnen dwingen om gegevens af te staan. Elke vermelding toont het land en of het deel uitmaakt van de Five, Nine of Fourteen Eyes. Welke gegevens een provider kan afstaan, hangt vooral af van wat hij opslaat en wie de sleutels heeft. Lees over jurisdicties en de CLOUD Act.