ผลการประเมินความเป็นส่วนตัวของแอปยืนยันตัวตน
แอปยืนยันตัวตนสำหรับรหัสแบบใช้ครั้งเดียว
การยืนยันตัวตนแบบสองขั้นตอน 18 รายการได้รับการประเมินตามเกณฑ์สาธารณะ 4 ข้อ และ 18 รายการมีหลักฐานเพียงพอสำหรับเกรดตัวอักษร ในจำนวน 9 รายที่ทราบเขตอำนาจศาล มี 6 ราย ที่ตั้งอยู่ในประเทศกลุ่ม Five Eyes และ 8 ในกลุ่ม Fourteen Eyes ที่กว้างกว่า
เฉพาะ การยืนยันตัวตนแบบสองขั้นตอน แบบโอเพนซอร์ส · เกณฑ์สำหรับหมวดหมู่นี้ · เสนอรายการเพิ่มเติม · Markdown
| ชื่อ | เกรด | คะแนน | ข้อมูล | เขตอำนาจศาล | โอเพนซอร์ส | ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน | ไม่มีโฆษณาหรือการขายข้อมูล | การตรวจสอบโดยอิสระ |
|---|---|---|---|---|---|---|---|---|
แอปยืนยันตัวตนฟรีแบบโอเพนซอร์สสำหรับ Android ที่จัดเก็บรหัสในคลังแบบเข้ารหัสในเครื่อง รองรับการสำรองข้อมูลแบบเข้ารหัส การนำเข้าจากแอปยืนยันตัวตนอื่นจำนวนมาก และไม่มีสิทธิ์เข้าถึงอินเทอร์เน็ต |
เกรด B | 80 | 100% | – | ใช่ | ใช่ | ใช่ | ไม่ |
แอปยืนยันตัวตนสองขั้นตอนโอเพนซอร์สสำหรับ iOS ที่จัดเก็บข้อมูลลับแบบเข้ารหัสใน iOS keychain แอปไม่เชื่อมต่ออินเทอร์เน็ตเลย |
เกรด B | 80 | 100% | – | ใช่ | ใช่ | ใช่ | ไม่ |
ส่วนขยายเบราว์เซอร์โอเพนซอร์สสำหรับ Chrome, Firefox และ Edge ที่สร้างรหัส TOTP และ HOTP บัญชีสามารถเข้ารหัสด้วยรหัสผ่านและสำรองไว้ในไฟล์หรือพื้นที่จัดเก็บบนคลาวด์ของผู้ใช้ |
เกรด B | 80 | 100% | – | ใช่ | ใช่ | ใช่ | ไม่ |
ตัวสร้างรหัสยืนยันสองขั้นตอนแบบโอเพนซอร์สสำหรับเดสก์ท็อป GNOME ที่เขียนด้วย Rust รองรับรหัส TOTP, HOTP และ Steam ผู้ให้บริการค้นหาของ GNOME Shell และการสำรองข้อมูลไปยังและจากแอปยืนยันตัวตนอื่น |
เกรด B | 80 | 100% | – | ใช่ | ใช่ | ใช่ | ไม่ |
แอปยืนยันตัวตนสองขั้นตอนโอเพนซอร์สสำหรับ iOS ที่รองรับรหัส TOTP และ HOTP โทเค็นถูกเข้ารหัสบนอุปกรณ์ พร้อมการซิงค์ผ่าน iCloud และการส่งออกแบบเข้ารหัสที่เลือกใช้ได้ |
เกรด B | 80 | 100% | – | ใช่ | ใช่ | ใช่ | ไม่ |
แอปยืนยันตัวตนสองขั้นตอนโอเพนซอร์สที่ Red Hat ให้การสนับสนุน สร้างรหัส HOTP และ TOTP เพิ่มโทเค็นโดยการสแกนคิวอาร์โค้ด |
เกรด B | 80 | 100% | – | ใช่ | ใช่ | ใช่ | ไม่ |
โปรแกรมโอเพนซอร์สที่แยกพัฒนาจาก FreeOTP สำหรับ Android ที่เพิ่มการส่งออกและนำเข้าข้อมูลสำรอง การค้นหา หมวดหมู่ การล็อกด้วยไบโอเมตริก และไอคอนโทเค็นแบบออฟไลน์ สร้างรหัส HOTP และ TOTP |
เกรด B | 80 | 100% | – | ใช่ | ใช่ | ใช่ | ไม่ |
แอปยืนยันตัวตนสองขั้นตอนฟรีแบบโอเพนซอร์สสำหรับ Android พร้อมการสำรองข้อมูลแบบเข้ารหัส ชุดไอคอน หมวดหมู่ และแอปคู่หูสำหรับ Wear OS นำเข้าจากแอปยืนยันตัวตนอื่นได้หลายแอป |
เกรด B | 80 | 100% | – | ใช่ | ใช่ | ใช่ | ไม่ |
แอปยืนยันตัวตนฟรีแบบโอเพนซอร์สสำหรับ iOS และ Android จาก Bitwarden ที่สร้างรหัส TOTP ใช้งานได้โดยไม่ต้องมีบัญชี และเลือกซิงค์รหัสกับคลังรหัสผ่านของ Bitwarden ได้ |
เกรด C | 70 | 100% | สหรัฐอเมริกา Five Eyes | ใช่ | ไม่ | ใช่ | ใช่ |
แอปยืนยันตัวตน TOTP ฟรีแบบโอเพนซอร์สสำหรับมือถือ เดสก์ท็อป และเว็บ ทำงานแบบออฟไลน์ได้ทั้งหมด หรือใช้กับบัญชี Ente เพื่อซิงค์รหัสข้ามอุปกรณ์พร้อมการสำรองข้อมูลแบบเข้ารหัสต้นทางถึงปลายทาง |
เกรด C | 70 | 100% | สหรัฐอเมริกา Five Eyes | ใช่ | ไม่ | ใช่ | ใช่ |
แอปยืนยันตัวตนฟรีแบบโอเพนซอร์สจาก Proton สำหรับ Android, iOS, macOS, Windows และ Linux ใช้งานได้โดยไม่ต้องมีบัญชี และการลงชื่อเข้าใช้ด้วยบัญชี Proton จะเพิ่มการซิงค์แบบเข้ารหัสต้นทางถึงปลายทาง |
เกรด C | 65 | 100% | สวิตเซอร์แลนด์ นอกกลุ่ม Eyes | ใช่ | บางส่วน | ใช่ | ไม่ |
แอปยืนยันตัวตนโอเพนซอร์สสำหรับ Android และ iOS พร้อมส่วนขยายเบราว์เซอร์สำหรับกรอกรหัส ข้อมูลสำรองสามารถเข้ารหัสและซิงค์ผ่าน Google Drive หรือ iCloud ของผู้ใช้ได้โดยไม่ต้องมีบัญชี 2FAS |
เกรด D | 50 | 100% | สหรัฐอเมริกา Five Eyes | ใช่ | ไม่ | ใช่ | ไม่ |
แอปยืนยันตัวตนสองขั้นตอนสำหรับ iPhone, iPad, Apple Watch และ Mac ที่สร้างรหัสใช้ครั้งเดียว พร้อมการซิงค์ผ่าน iCloud และการสำรองข้อมูลแบบเข้ารหัสที่เลือกใช้ได้ |
เกรด D | 50 | 100% | เยอรมนี Fourteen Eyes | ไม่ | ใช่ | ใช่ | ไม่ |
แอปยืนยันตัวตนสองขั้นตอนโอเพนซอร์สสำหรับ iOS ที่สร้างรหัส TOTP และ HOTP ใช้งานได้โดยไม่ต้องเชื่อมต่อเครือข่าย |
เกรด D | 50 | 100% | – | ใช่ | ไม่ | ใช่ | ไม่ |
แอปยืนยันตัวตนจาก Yubico ที่จัดเก็บข้อมูลลับของรหัสผ่านใช้ครั้งเดียวแบบ OATH ไว้ใน YubiKey แทนโทรศัพท์หรือคอมพิวเตอร์ และสร้างรหัสเมื่อเสียบหรือแตะคีย์ |
เกรด D | 50 | 100% | สวีเดน Fourteen Eyes | ใช่ | ไม่ | ใช่ | ไม่ |
แอปยืนยันตัวตนสองขั้นตอนจาก Google ที่สร้างรหัสใช้ครั้งเดียวแบบอิงเวลาและแบบอิงตัวนับ เลือกสำรองและซิงค์รหัสกับบัญชี Google ได้ |
เกรด F | 20 | 100% | สหรัฐอเมริกา Five Eyes | ไม่ | ไม่ | ใช่ | ไม่ |
แอปยืนยันตัวตนจาก Microsoft ที่สร้างรหัสใช้ครั้งเดียวสำหรับบัญชีใดก็ได้ และรองรับการอนุมัติแบบพุช การลงชื่อเข้าใช้แบบไม่ใช้รหัสผ่านและด้วยพาสคีย์สำหรับบัญชี Microsoft และ Entra ID |
เกรด F | 20 | 100% | สหรัฐอเมริกา Five Eyes | ไม่ | ไม่ | ใช่ | ไม่ |
แอปยืนยันตัวตนสองขั้นตอนจาก Twilio ที่สร้างรหัสใช้ครั้งเดียวและรองรับการอนุมัติแบบพุช พร้อมการสำรองข้อมูลบนคลาวด์แบบเข้ารหัสที่ผูกกับหมายเลขโทรศัพท์ มีให้ใช้บน Android และ iOS |
เกรด F | 20 | 100% | สหรัฐอเมริกา Five Eyes | ไม่ | ไม่ | ใช่ | ไม่ |
คำถาม
ตัวเลือกใดเป็นส่วนตัวที่สุดใน การยืนยันตัวตนแบบสองขั้นตอน
ยังไม่มีตัวเลือกแนะนำ ตารางด้านบนเรียงตามคะแนนซึ่งอิงจากหลักฐานสาธารณะ
การยืนยันตัวตนแบบสองขั้นตอน ได้รับการประเมินอย่างไร
แต่ละรายการตอบคำถาม 4 ข้อ: โอเพนซอร์ส ไม่มีตัวติดตามหรือการส่งข้อมูลการใช้งาน ไม่มีโฆษณาหรือการขายข้อมูล และการตรวจสอบโดยอิสระ คำตอบต้องมีลิงก์ไปยังหลักฐาน ดูเกณฑ์ฉบับเต็ม.
เขตอำนาจศาลสำคัญหรือไม่
เขตอำนาจศาลเป็นตัวกำหนดว่ากฎหมายใดสามารถบังคับให้ผู้ให้บริการส่งมอบข้อมูลได้ แต่ละรายการแสดงประเทศและระบุว่าอยู่ในกลุ่ม Five, Nine หรือ Fourteen Eyes หรือไม่ ข้อมูลที่ผู้ให้บริการสามารถส่งมอบได้ขึ้นอยู่กับว่าเก็บข้อมูลอะไรไว้และใครถือกุญแจเป็นหลัก อ่านเกี่ยวกับ เขตอำนาจศาล และ CLOUD Act