Personvernvurderinger av autentiseringsapper
Autentiseringsapper for engangskoder.
18 tofaktorautentisering er vurdert etter 4 offentlige kriterier, og 18 har nok bevis til en bokstavkarakter. Blant de 9 med kjent jurisdiksjon: 6 er basert i et Five Eyes-land, og 8 i det bredere Fourteen Eyes-samarbeidet.
Bare tofaktorautentisering med åpen kildekode · Kriterier for denne kategorien · Foreslå et tillegg · Markdown
| Navn | Karakter | Poengsum | Data | Jurisdiksjon | Åpen kildekode | Ingen sporere eller telemetri | Ingen annonser eller datasalg | Uavhengig revisjon |
|---|---|---|---|---|---|---|---|---|
Gratis autentiseringsapp med åpen kildekode for Android som lagrer koder i et kryptert lokalt hvelv. Den støtter krypterte sikkerhetskopier, import fra mange andre autentiseringsapper og har ingen internettillatelse. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nei |
Tofaktorautentiseringsapp med åpen kildekode for iOS som lagrer hemmeligheter kryptert i iOS-nøkkelringen. Appen kobler seg aldri til internett. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nei |
Nettleserutvidelse med åpen kildekode for Chrome, Firefox og Edge som genererer TOTP- og HOTP-koder. Kontoer kan krypteres med et passord og sikkerhetskopieres til en fil eller brukerens skylagring. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nei |
Tofaktor-kodegenerator med åpen kildekode for GNOME-skrivebordet, skrevet i Rust. Den støtter TOTP-, HOTP- og Steam-koder, en søkeleverandør for GNOME Shell og sikkerhetskopiering til og fra andre autentiseringsapper. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nei |
Tofaktorautentiseringsapp med åpen kildekode for iOS som støtter TOTP- og HOTP-koder. Tokenene krypteres på enheten, med valgfri kryptert iCloud-synkronisering og eksport. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nei |
Tofaktorautentiseringsapp med åpen kildekode sponset av Red Hat som genererer HOTP- og TOTP-koder. Tokener legges til ved å skanne en QR-kode. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nei |
Fork av FreeOTP med åpen kildekode for Android som legger til eksport og import av sikkerhetskopier, søk, kategorier, biometrisk lås og frakoblede tokenikoner. Genererer HOTP- og TOTP-koder. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nei |
Gratis tofaktorautentiseringsapp med åpen kildekode for Android med krypterte sikkerhetskopier, ikonpakker, kategorier og en følgeapp for Wear OS. Den importerer fra mange andre autentiseringsapper. |
Karakter B | 80 | 100% | – | Ja | Ja | Ja | Nei |
Gratis autentiseringsapp med åpen kildekode for iOS og Android fra Bitwarden som genererer TOTP-koder. Den fungerer uten konto og kan eventuelt synkronisere koder med et hvelv i Bitwarden-passordbehandleren. |
Karakter C | 70 | 100% | USA Five Eyes | Ja | Nei | Ja | Ja |
Gratis TOTP-autentisering med åpen kildekode for mobil, datamaskin og nett. Fungerer helt frakoblet, eller med en Ente-konto for å synkronisere koder mellom enheter med ende-til-ende-krypterte sikkerhetskopier. |
Karakter C | 70 | 100% | USA Five Eyes | Ja | Nei | Ja | Ja |
Gratis autentiseringsapp med åpen kildekode fra Proton for Android, iOS, macOS, Windows og Linux. Den fungerer uten konto, og pålogging med en Proton-konto legger til ende-til-ende-kryptert synkronisering. |
Karakter C | 65 | 100% | Sveits Utenfor Eyes | Ja | Delvis | Ja | Nei |
Autentiseringsapp med åpen kildekode for Android og iOS med en nettleserutvidelse for å fylle inn koder. Sikkerhetskopier kan krypteres og synkroniseres gjennom brukerens Google Drive eller iCloud uten 2FAS-konto. |
Karakter D | 50 | 100% | USA Five Eyes | Ja | Nei | Ja | Nei |
Tofaktorautentiseringsapp for iPhone, iPad, Apple Watch og Mac som genererer engangskoder, med valgfri iCloud-synkronisering og krypterte sikkerhetskopier. |
Karakter D | 50 | 100% | Tyskland Fourteen Eyes | Nei | Ja | Ja | Nei |
Tofaktorautentiseringsapp med åpen kildekode for iOS som genererer TOTP- og HOTP-koder. Den fungerer uten nettverkstilkobling. |
Karakter D | 50 | 100% | – | Ja | Nei | Ja | Nei |
Autentiseringsapp fra Yubico som lagrer OATH-hemmeligheter for engangspassord på en YubiKey i stedet for på telefonen eller datamaskinen, og genererer koder når nøkkelen kobles til eller berøres. |
Karakter D | 50 | 100% | Sverige Fourteen Eyes | Ja | Nei | Ja | Nei |
Tofaktorautentiseringsapp fra Google som genererer tidsbaserte og tellerbaserte engangskoder. Kodene kan eventuelt sikkerhetskopieres og synkroniseres til en Google-konto. |
Karakter F | 20 | 100% | USA Five Eyes | Nei | Nei | Ja | Nei |
Autentiseringsapp fra Microsoft som genererer engangskoder for alle kontoer og støtter godkjenning via push, passordløs pålogging og pålogging med passnøkkel for Microsoft- og Entra ID-kontoer. |
Karakter F | 20 | 100% | USA Five Eyes | Nei | Nei | Ja | Nei |
Tofaktorautentiseringsapp fra Twilio som genererer engangskoder og støtter godkjenning via push, med krypterte sikkerhetskopier i skyen knyttet til et telefonnummer. Tilgjengelig for Android og iOS. |
Karakter F | 20 | 100% | USA Five Eyes | Nei | Nei | Ja | Nei |
Spørsmål
Hva er det mest private alternativet blant tofaktorautentisering?
Det er ikke gjort noe valg ennå. Tabellen over er sortert etter poengsum, basert på offentlige bevis.
Hvordan vurderes tofaktorautentisering?
Hver oppføring svarer på 4 spørsmål: åpen kildekode, ingen sporere eller telemetri, ingen annonser eller datasalg og uavhengig revisjon. Svarene må lenke til bevis. Se de fullstendige kriteriene.
Har jurisdiksjonen betydning?
Jurisdiksjonen avgjør hvilke lover som kan tvinge en leverandør til å utlevere data. Hver oppføring viser land og om landet er med i Five, Nine eller Fourteen Eyes. Hvilke data en leverandør kan utlevere, avhenger mest av hva den lagrer og hvem som har nøklene. Les om jurisdiksjoner og CLOUD Act.