Integritetsbedömningar av autentiseringsappar
Autentiseringsappar för engångskoder.
18 tvåfaktorsautentisering bedöms enligt 4 offentliga kriterier, och 18 har tillräckliga belägg för ett bokstavsbetyg. Av de 9 med känd jurisdiktion: 6 är baserade i ett Five Eyes-land och 8 i de bredare Fourteen Eyes.
Endast tvåfaktorsautentisering med öppen källkod · Kriterier för den här kategorin · Föreslå ett tillägg · Markdown
| Namn | Betyg | Poäng | Data | Jurisdiktion | Öppen källkod | Inga spårare eller telemetri | Inga annonser eller dataförsäljning | Oberoende granskning |
|---|---|---|---|---|---|---|---|---|
Gratis autentiseringsapp med öppen källkod för Android som lagrar koder i ett krypterat lokalt valv. Den stöder krypterade säkerhetskopior, import från många andra autentiseringsappar och saknar internetbehörighet. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
App för tvåfaktorsautentisering med öppen källkod för iOS som lagrar hemligheter krypterade i iOS-nyckelringen. Appen ansluter aldrig till internet. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Webbläsartillägg med öppen källkod för Chrome, Firefox och Edge som genererar TOTP- och HOTP-koder. Konton kan krypteras med ett lösenord och säkerhetskopieras till en fil eller användarens molnlagring. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Kodgenerator för tvåfaktorsautentisering med öppen källkod för GNOME-skrivbordet, skriven i Rust. Den stöder TOTP-, HOTP- och Steam-koder, en sökleverantör för GNOME Shell och säkerhetskopiering till och från andra autentiseringsappar. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
App för tvåfaktorsautentisering med öppen källkod för iOS som stöder TOTP- och HOTP-koder. Token krypteras på enheten, med valfri krypterad synkronisering via iCloud och export. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
App för tvåfaktorsautentisering med öppen källkod, sponsrad av Red Hat, som genererar HOTP- och TOTP-koder. Token läggs till genom att skanna en QR-kod. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Förgrening av FreeOTP med öppen källkod för Android som lägger till export och import av säkerhetskopior, sökning, kategorier, biometriskt lås och ikoner för token offline. Genererar HOTP- och TOTP-koder. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Gratis app för tvåfaktorsautentisering med öppen källkod för Android med krypterade säkerhetskopior, ikonpaket, kategorier och en kompletterande app för Wear OS. Den importerar från många andra autentiseringsappar. |
Betyg B | 80 | 100% | – | Ja | Ja | Ja | Nej |
Gratis autentiseringsapp med öppen källkod för iOS och Android från Bitwarden som genererar TOTP-koder. Den fungerar utan konto och kan valfritt synkronisera koder med ett valv i Bitwardens lösenordshanterare. |
Betyg C | 70 | 100% | USA Five Eyes | Ja | Nej | Ja | Ja |
Gratis TOTP-autentiserare med öppen källkod för mobil, dator och webb. Fungerar helt offline, eller med ett Ente-konto för att synkronisera koder mellan enheter med totalsträckskrypterade säkerhetskopior. |
Betyg C | 70 | 100% | USA Five Eyes | Ja | Nej | Ja | Ja |
Gratis autentiseringsapp med öppen källkod från Proton för Android, iOS, macOS, Windows och Linux. Den fungerar utan konto, och inloggning med ett Proton-konto lägger till totalsträckskrypterad synkronisering. |
Betyg C | 65 | 100% | Schweiz Utanför Eyes | Ja | Delvis | Ja | Nej |
Autentiseringsapp med öppen källkod för Android och iOS med ett webbläsartillägg för att fylla i koder. Säkerhetskopior kan krypteras och synkroniseras via användarens Google Drive eller iCloud utan ett 2FAS-konto. |
Betyg D | 50 | 100% | USA Five Eyes | Ja | Nej | Ja | Nej |
App för tvåfaktorsautentisering för iPhone, iPad, Apple Watch och Mac som genererar engångskoder, med valfri synkronisering via iCloud och krypterade säkerhetskopior. |
Betyg D | 50 | 100% | Tyskland Fourteen Eyes | Nej | Ja | Ja | Nej |
App för tvåfaktorsautentisering med öppen källkod för iOS som genererar TOTP- och HOTP-koder. Den fungerar utan nätverksanslutning. |
Betyg D | 50 | 100% | – | Ja | Nej | Ja | Nej |
Autentiseringsapp från Yubico som lagrar hemligheter för OATH-engångslösenord på en YubiKey i stället för på telefonen eller datorn, och genererar koder när nyckeln ansluts eller trycks mot enheten. |
Betyg D | 50 | 100% | Sverige Fourteen Eyes | Ja | Nej | Ja | Nej |
App för tvåfaktorsautentisering från Google som genererar tidsbaserade och räknarbaserade engångskoder. Koderna kan valfritt säkerhetskopieras och synkroniseras till ett Google-konto. |
Betyg F | 20 | 100% | USA Five Eyes | Nej | Nej | Ja | Nej |
Autentiseringsapp från Microsoft som genererar engångskoder för alla konton och stöder godkännande via push, lösenordsfri inloggning och inloggning med passkeys för Microsoft- och Entra ID-konton. |
Betyg F | 20 | 100% | USA Five Eyes | Nej | Nej | Ja | Nej |
App för tvåfaktorsautentisering från Twilio som genererar engångskoder och stöder godkännanden via push, med krypterade molnsäkerhetskopior kopplade till ett telefonnummer. Finns för Android och iOS. |
Betyg F | 20 | 100% | USA Five Eyes | Nej | Nej | Ja | Nej |
Frågor
Vilket är det mest integritetsvänliga alternativet bland tvåfaktorsautentisering?
Ingen rekommendation har gjorts ännu. Tabellen ovan är sorterad efter poäng, baserat på offentliga belägg.
Hur bedöms tvåfaktorsautentisering?
Varje post besvarar 4 frågor: öppen källkod, inga spårare eller telemetri, inga annonser eller dataförsäljning och oberoende granskning. Svaren behöver länkar till belägg. Visa de fullständiga kriterierna.
Spelar jurisdiktionen någon roll?
Jurisdiktionen avgör vilka lagar som kan tvinga en leverantör att lämna ut data. Varje post visar sitt land och om det ingår i Five, Nine eller Fourteen Eyes. Vilka data en leverantör kan lämna ut beror främst på vad den lagrar och vem som har nycklarna. Läs om jurisdiktioner och CLOUD Act.