Avaliações de privacidade de apps autenticadores
Apps autenticadores para códigos de uso único.
18 itens em autenticação de dois fatores são avaliados por 4 critérios públicos, e 18 têm evidências suficientes para uma nota em letra. Dos 9 com jurisdição conhecida, 6 estão em um país dos Five Eyes e 8 no grupo mais amplo dos Fourteen Eyes.
Somente autenticação de dois fatores de código aberto · Critérios para esta categoria · Sugerir uma inclusão · Markdown
| Nome | Nota | Pontuação | Dados | Jurisdição | Código aberto | Sem rastreadores nem telemetria | Sem anúncios nem venda de dados | Auditoria independente |
|---|---|---|---|---|---|---|---|---|
Aplicativo autenticador gratuito e de código aberto para Android que armazena os códigos em um cofre local criptografado. Oferece backups criptografados, importação de muitos outros aplicativos autenticadores e não tem permissão de acesso à internet. |
Nota B | 80 | 100% | – | Sim | Sim | Sim | Não |
Aplicativo de autenticação de dois fatores de código aberto para iOS que armazena os segredos criptografados nas chaves do iOS. O aplicativo nunca se conecta à internet. |
Nota B | 80 | 100% | – | Sim | Sim | Sim | Não |
Extensão de navegador de código aberto para Chrome, Firefox e Edge que gera códigos TOTP e HOTP. As contas podem ser criptografadas com uma senha e copiadas para um arquivo ou para o armazenamento em nuvem do usuário. |
Nota B | 80 | 100% | – | Sim | Sim | Sim | Não |
Gerador de códigos de dois fatores de código aberto para o desktop GNOME, escrito em Rust. Oferece suporte a códigos TOTP, HOTP e Steam, um provedor de busca do GNOME Shell e backups de e para outros aplicativos autenticadores. |
Nota B | 80 | 100% | – | Sim | Sim | Sim | Não |
Aplicativo de autenticação de dois fatores de código aberto para iOS com suporte a códigos TOTP e HOTP. Os tokens são criptografados no dispositivo, com sincronização e exportações criptografadas opcionais pelo iCloud. |
Nota B | 80 | 100% | – | Sim | Sim | Sim | Não |
Aplicativo de autenticação de dois fatores de código aberto patrocinado pela Red Hat que gera códigos HOTP e TOTP. Os tokens são adicionados lendo um código QR. |
Nota B | 80 | 100% | – | Sim | Sim | Sim | Não |
Fork de código aberto do FreeOTP para Android que adiciona exportação e importação de backups, busca, categorias, bloqueio biométrico e ícones de tokens offline. Gera códigos HOTP e TOTP. |
Nota B | 80 | 100% | – | Sim | Sim | Sim | Não |
Aplicativo de autenticação de dois fatores gratuito e de código aberto para Android com backups criptografados, pacotes de ícones, categorias e um aplicativo complementar para Wear OS. Importa de muitos outros aplicativos autenticadores. |
Nota B | 80 | 100% | – | Sim | Sim | Sim | Não |
Aplicativo autenticador gratuito e de código aberto para iOS e Android do Bitwarden que gera códigos TOTP. Funciona sem conta e pode, opcionalmente, sincronizar os códigos com um cofre do gerenciador de senhas Bitwarden. |
Nota C | 70 | 100% | Estados Unidos Five Eyes | Sim | Não | Sim | Sim |
Autenticador TOTP gratuito e de código aberto para dispositivos móveis, desktop e web. Funciona totalmente offline ou com uma conta Ente para sincronizar códigos entre dispositivos com backups criptografados de ponta a ponta. |
Nota C | 70 | 100% | Estados Unidos Five Eyes | Sim | Não | Sim | Sim |
Aplicativo autenticador gratuito e de código aberto da Proton para Android, iOS, macOS, Windows e Linux. Funciona sem conta, e entrar com uma conta Proton adiciona sincronização criptografada de ponta a ponta. |
Nota C | 65 | 100% | Suíça Fora dos Eyes | Sim | Parcial | Sim | Não |
Aplicativo autenticador de código aberto para Android e iOS com uma extensão de navegador para preencher códigos. Os backups podem ser criptografados e sincronizados pelo Google Drive ou iCloud do usuário, sem conta 2FAS. |
Nota D | 50 | 100% | Estados Unidos Five Eyes | Sim | Não | Sim | Não |
Aplicativo de autenticação de dois fatores para iPhone, iPad, Apple Watch e Mac que gera códigos de uso único, com sincronização opcional pelo iCloud e backups criptografados. |
Nota D | 50 | 100% | Alemanha Fourteen Eyes | Não | Sim | Sim | Não |
Aplicativo de autenticação de dois fatores de código aberto para iOS que gera códigos TOTP e HOTP. Funciona sem conexão de rede. |
Nota D | 50 | 100% | – | Sim | Não | Sim | Não |
Aplicativo autenticador da Yubico que armazena segredos de senhas de uso único OATH em uma YubiKey, e não no celular ou no computador, e gera códigos quando a chave é conectada ou tocada. |
Nota D | 50 | 100% | Suécia Fourteen Eyes | Sim | Não | Sim | Não |
Aplicativo de autenticação de dois fatores do Google que gera códigos de uso único baseados em tempo e em contador. Os códigos podem, opcionalmente, ser copiados e sincronizados com uma Conta do Google. |
Nota F | 20 | 100% | Estados Unidos Five Eyes | Não | Não | Sim | Não |
Aplicativo autenticador da Microsoft que gera códigos de uso único para qualquer conta e oferece aprovação por notificação push e login sem senha e com chave-senha para contas Microsoft e Entra ID. |
Nota F | 20 | 100% | Estados Unidos Five Eyes | Não | Não | Sim | Não |
Aplicativo de autenticação de dois fatores da Twilio que gera códigos de uso único e oferece aprovações por notificação push, com backups criptografados em nuvem vinculados a um número de telefone. Disponível para Android e iOS. |
Nota F | 20 | 100% | Estados Unidos Five Eyes | Não | Não | Sim | Não |
Perguntas
Qual é a opção mais privada em autenticação de dois fatores?
Nenhuma escolha foi feita ainda. A tabela acima está ordenada por pontuação, com base em evidências públicas.
Como são avaliados os itens em autenticação de dois fatores?
Cada item responde a 4 perguntas: código aberto, sem rastreadores nem telemetria, sem anúncios nem venda de dados e auditoria independente. As respostas precisam de links para evidências. Ver os critérios completos.
A jurisdição importa?
A jurisdição define quais leis podem obrigar um provedor a entregar dados. Cada item mostra seu país e se ele faz parte dos Five, Nine ou Fourteen Eyes. Os dados que um provedor pode entregar dependem principalmente do que ele armazena e de quem detém as chaves. Leia sobre jurisdições e o CLOUD Act.