Kimlik doğrulayıcı uygulama gizlilik değerlendirmeleri
Tek kullanımlık kodlar için kimlik doğrulayıcı uygulamalar.
i̇ki faktörlü kimlik doğrulama: 18 kayıt 4 herkese açık kritere göre değerlendirildi ve 18 tanesi harf notu için yeterli kanıta sahip. Yargı yetkisi bilinen 9 kayıttan 6 kayıt bir Five Eyes ülkesinde, 8 tanesi ise daha geniş Fourteen Eyes kapsamında.
Yalnızca açık kaynaklı i̇ki faktörlü kimlik doğrulama · Bu kategori için kriterler · Ekleme önerin · Markdown
| Ad | Not | Puan | Veri | Yargı yetkisi | Açık kaynak | İzleyici veya telemetri yok | Reklam veya veri satışı yok | Bağımsız denetim |
|---|---|---|---|---|---|---|---|---|
Kodları şifreli yerel bir kasada saklayan, Android için ücretsiz ve açık kaynaklı doğrulayıcı uygulaması. Şifreli yedeklemeleri ve birçok başka doğrulayıcı uygulamasından içe aktarmayı destekler; internet izni yoktur. |
Not B | 80 | 100% | – | Evet | Evet | Evet | Hayır |
Gizli bilgileri iOS anahtar zincirinde şifreli olarak saklayan, iOS için açık kaynaklı iki aşamalı doğrulama uygulaması. Uygulama hiçbir zaman internete bağlanmaz. |
Not B | 80 | 100% | – | Evet | Evet | Evet | Hayır |
Chrome, Firefox ve Edge için TOTP ve HOTP kodları üreten açık kaynaklı tarayıcı uzantısı. Hesaplar bir parolayla şifrelenebilir ve bir dosyaya veya kullanıcının bulut depolamasına yedeklenebilir. |
Not B | 80 | 100% | – | Evet | Evet | Evet | Hayır |
GNOME masaüstü için Rust ile yazılmış açık kaynaklı iki aşamalı doğrulama kodu üreticisi. TOTP, HOTP ve Steam kodlarını, GNOME Shell arama sağlayıcısını ve diğer doğrulayıcı uygulamalarına ve bunlardan yedeklemeyi destekler. |
Not B | 80 | 100% | – | Evet | Evet | Evet | Hayır |
TOTP ve HOTP kodlarını destekleyen, iOS için açık kaynaklı iki aşamalı doğrulama uygulaması. Belirteçler cihazda şifrelenir; isteğe bağlı şifreli iCloud eşitlemesi ve dışa aktarma sunar. |
Not B | 80 | 100% | – | Evet | Evet | Evet | Hayır |
Red Hat'in desteklediği, HOTP ve TOTP kodları üreten açık kaynaklı iki aşamalı doğrulama uygulaması. Belirteçler bir QR kodu taranarak eklenir. |
Not B | 80 | 100% | – | Evet | Evet | Evet | Hayır |
FreeOTP'nin Android için açık kaynaklı çatalı; yedek dışa ve içe aktarma, arama, kategoriler, biyometrik kilit ve çevrimdışı belirteç simgeleri ekler. HOTP ve TOTP kodları üretir. |
Not B | 80 | 100% | – | Evet | Evet | Evet | Hayır |
Android için şifreli yedeklemeler, simge paketleri, kategoriler ve bir Wear OS yardımcı uygulaması sunan ücretsiz ve açık kaynaklı iki aşamalı doğrulama uygulaması. Birçok başka doğrulayıcı uygulamasından içe aktarma yapabilir. |
Not B | 80 | 100% | – | Evet | Evet | Evet | Hayır |
Bitwarden'dan TOTP kodları üreten, iOS ve Android için ücretsiz, açık kaynaklı doğrulayıcı uygulaması. Hesap olmadan çalışır ve kodları isteğe bağlı olarak bir Bitwarden parola yöneticisi kasasıyla eşitleyebilir. |
Not C | 70 | 100% | Amerika Birleşik Devletleri Five Eyes | Evet | Hayır | Evet | Evet |
Mobil, masaüstü ve web için ücretsiz, açık kaynaklı TOTP doğrulayıcısı. Tamamen çevrimdışı çalışır veya kodları cihazlar arasında uçtan uca şifreli yedeklemelerle eşitlemek için bir Ente hesabıyla kullanılabilir. |
Not C | 70 | 100% | Amerika Birleşik Devletleri Five Eyes | Evet | Hayır | Evet | Evet |
Proton'dan Android, iOS, macOS, Windows ve Linux için ücretsiz, açık kaynaklı doğrulayıcı uygulaması. Hesap olmadan çalışır; bir Proton hesabıyla oturum açmak uçtan uca şifreli eşitleme ekler. |
Not C | 65 | 100% | İsviçre Eyes dışında | Evet | Kısmen | Evet | Hayır |
Android ve iOS için, kodları doldurmak üzere bir tarayıcı uzantısı olan açık kaynaklı doğrulayıcı uygulaması. Yedekler şifrelenebilir ve 2FAS hesabı olmadan kullanıcının Google Drive'ı veya iCloud'u üzerinden eşitlenebilir. |
Not D | 50 | 100% | Amerika Birleşik Devletleri Five Eyes | Evet | Hayır | Evet | Hayır |
iPhone, iPad, Apple Watch ve Mac için tek kullanımlık kodlar üreten, isteğe bağlı iCloud eşitlemesi ve şifreli yedeklemeler sunan iki aşamalı doğrulama uygulaması. |
Not D | 50 | 100% | Almanya Fourteen Eyes | Hayır | Evet | Evet | Hayır |
TOTP ve HOTP kodları üreten, iOS için açık kaynaklı iki aşamalı doğrulama uygulaması. Ağ bağlantısı olmadan çalışır. |
Not D | 50 | 100% | – | Evet | Hayır | Evet | Hayır |
Yubico'dan OATH tek kullanımlık parola gizli bilgilerini telefon veya bilgisayar yerine bir YubiKey üzerinde saklayan ve anahtar bağlandığında ya da dokunulduğunda kod üreten doğrulayıcı uygulaması. |
Not D | 50 | 100% | İsveç Fourteen Eyes | Evet | Hayır | Evet | Hayır |
Google'dan zamana ve sayaca dayalı tek kullanımlık kodlar üreten iki aşamalı doğrulama uygulaması. Kodlar isteğe bağlı olarak bir Google Hesabına yedeklenebilir ve eşitlenebilir. |
Not F | 20 | 100% | Amerika Birleşik Devletleri Five Eyes | Hayır | Hayır | Evet | Hayır |
Microsoft'tan her hesap için tek kullanımlık kodlar üreten, Microsoft ve Entra ID hesaplarında anlık bildirimle onay, parolasız ve geçiş anahtarıyla oturum açmayı destekleyen doğrulayıcı uygulaması. |
Not F | 20 | 100% | Amerika Birleşik Devletleri Five Eyes | Hayır | Hayır | Evet | Hayır |
Twilio'dan tek kullanımlık kodlar üreten ve anlık bildirimle onayları destekleyen, bir telefon numarasına bağlı şifreli bulut yedeklemeleri olan iki aşamalı doğrulama uygulaması. Android ve iOS için kullanılabilir. |
Not F | 20 | 100% | Amerika Birleşik Devletleri Five Eyes | Hayır | Hayır | Evet | Hayır |
Sorular
i̇ki faktörlü kimlik doğrulama arasında en gizlilik odaklı seçenek hangisi?
Henüz bir seçim yapılmadı. Yukarıdaki tablo, herkese açık kanıtlara dayalı puana göre sıralanmıştır.
i̇ki faktörlü kimlik doğrulama nasıl değerlendiriliyor?
Her kayıt 4 soruyu yanıtlar: açık kaynak, i̇zleyici veya telemetri yok, reklam veya veri satışı yok ve bağımsız denetim. Yanıtlar kanıt bağlantıları gerektirir. Kriterlerin tamamını gör.
Yargı yetkisi önemli mi?
Yargı yetkisi, hangi yasaların bir sağlayıcıyı veri teslim etmeye zorlayabileceğini belirler. Her kayıt ülkesini ve Five, Nine veya Fourteen Eyes içinde olup olmadığını gösterir. Bir sağlayıcının teslim edebileceği veriler çoğunlukla neyi sakladığına ve anahtarların kimde olduğuna bağlıdır. Bilgi için: yargı bölgeleri ve CLOUD Act.