Рейтинги конфиденциальности приложений-аутентификаторов
Приложения-аутентификаторы для одноразовых кодов.
Категория «двухфакторная аутентификация»: в рейтинге 18, публичных критериев: 4, достаточно подтверждений для буквенной оценки: 18. Среди записей с известной юрисдикцией (9) 6 находятся в стране Five Eyes, а 8 — в более широком альянсе Fourteen Eyes.
Только с открытым кодом: двухфакторная аутентификация · Критерии этой категории · Предложить добавление · Markdown
| Название | Оценка | Баллы | Данные | Юрисдикция | Открытый код | Без трекеров и телеметрии | Без рекламы и продажи данных | Независимый аудит |
|---|---|---|---|---|---|---|---|---|
Бесплатное приложение-аутентификатор с открытым исходным кодом для Android, которое хранит коды в зашифрованном локальном хранилище. Поддерживает зашифрованные резервные копии, импорт из многих других аутентификаторов и не имеет разрешения на доступ к интернету. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Приложение двухфакторной аутентификации с открытым исходным кодом для iOS, которое хранит секреты в зашифрованном виде в связке ключей iOS. Приложение никогда не подключается к интернету. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Расширение для Chrome, Firefox и Edge с открытым исходным кодом, которое генерирует коды TOTP и HOTP. Учётные записи можно зашифровать паролем и сохранить резервную копию в файл или в облачное хранилище пользователя. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Генератор кодов двухфакторной аутентификации с открытым исходным кодом для рабочего стола GNOME, написанный на Rust. Поддерживает коды TOTP, HOTP и Steam, поиск через GNOME Shell и резервное копирование в другие аутентификаторы и из них. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Приложение двухфакторной аутентификации с открытым исходным кодом для iOS с поддержкой кодов TOTP и HOTP. Токены шифруются на устройстве, есть необязательная зашифрованная синхронизация через iCloud и экспорт. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Приложение двухфакторной аутентификации с открытым исходным кодом при поддержке Red Hat, которое генерирует коды HOTP и TOTP. Токены добавляются сканированием QR-кода. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Форк FreeOTP для Android с открытым исходным кодом, который добавляет экспорт и импорт резервных копий, поиск, категории, биометрическую блокировку и офлайн-значки токенов. Генерирует коды HOTP и TOTP. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Бесплатное приложение двухфакторной аутентификации с открытым исходным кодом для Android с зашифрованными резервными копиями, наборами значков, категориями и сопутствующим приложением для Wear OS. Импортирует данные из многих других аутентификаторов. |
Оценка B | 80 | 100% | – | Да | Да | Да | Нет |
Бесплатное приложение-аутентификатор с открытым исходным кодом для iOS и Android от Bitwarden, которое генерирует коды TOTP. Работает без учётной записи и может при желании синхронизировать коды с хранилищем менеджера паролей Bitwarden. |
Оценка C | 70 | 100% | США Five Eyes | Да | Нет | Да | Да |
Бесплатный аутентификатор TOTP с открытым исходным кодом для мобильных устройств, компьютеров и веба. Работает полностью офлайн или с учётной записью Ente для синхронизации кодов между устройствами с резервными копиями со сквозным шифрованием. |
Оценка C | 70 | 100% | США Five Eyes | Да | Нет | Да | Да |
Бесплатное приложение-аутентификатор с открытым исходным кодом от Proton для Android, iOS, macOS, Windows и Linux. Работает без учётной записи, а вход с учётной записью Proton добавляет синхронизацию со сквозным шифрованием. |
Оценка C | 65 | 100% | Швейцария Вне альянсов Eyes | Да | Частично | Да | Нет |
Приложение-аутентификатор с открытым исходным кодом для Android и iOS с расширением для браузеров для подстановки кодов. Резервные копии можно шифровать и синхронизировать через Google Drive или iCloud пользователя без учётной записи 2FAS. |
Оценка D | 50 | 100% | США Five Eyes | Да | Нет | Да | Нет |
Приложение двухфакторной аутентификации для iPhone, iPad, Apple Watch и Mac, которое генерирует одноразовые коды, с необязательной синхронизацией через iCloud и зашифрованными резервными копиями. |
Оценка D | 50 | 100% | Германия Fourteen Eyes | Нет | Да | Да | Нет |
Приложение двухфакторной аутентификации с открытым исходным кодом для iOS, которое генерирует коды TOTP и HOTP. Работает без подключения к сети. |
Оценка D | 50 | 100% | – | Да | Нет | Да | Нет |
Приложение-аутентификатор от Yubico, которое хранит секреты одноразовых паролей OATH на YubiKey, а не на телефоне или компьютере, и генерирует коды при подключении ключа или касании его. |
Оценка D | 50 | 100% | Швеция Fourteen Eyes | Да | Нет | Да | Нет |
Приложение двухфакторной аутентификации от Google, которое генерирует одноразовые коды на основе времени и счётчика. Коды можно при желании сохранять и синхронизировать с Google Account. |
Оценка F | 20 | 100% | США Five Eyes | Нет | Нет | Да | Нет |
Приложение-аутентификатор от Microsoft, которое генерирует одноразовые коды для любых учётных записей и поддерживает подтверждение через push-уведомления, вход без пароля и с ключами входа для учётных записей Microsoft и Entra ID. |
Оценка F | 20 | 100% | США Five Eyes | Нет | Нет | Да | Нет |
Приложение двухфакторной аутентификации от Twilio, которое генерирует одноразовые коды и поддерживает подтверждение через push-уведомления, с зашифрованными облачными резервными копиями, привязанными к номеру телефона. Доступно для Android и iOS. |
Оценка F | 20 | 100% | США Five Eyes | Нет | Нет | Да | Нет |
Вопросы
Какой вариант самый приватный в категории «двухфакторная аутентификация»?
Выбор пока не сделан. Таблица выше отсортирована по баллам на основе публичных подтверждений.
Как оцениваются двухфакторная аутентификация?
Каждая запись отвечает на вопросы (4): открытый код, без трекеров и телеметрии, без рекламы и продажи данных и независимый аудит. Ответы должны ссылаться на подтверждения. Полные критерии.
Важна ли юрисдикция?
Юрисдикция определяет, какие законы могут обязать провайдера передать данные. Для каждой записи указаны страна и участие в Five, Nine или Fourteen Eyes. Какие данные провайдер может передать, зависит в основном от того, что он хранит и у кого находятся ключи. Подробнее: юрисдикции и CLOUD Act.