Рейтинги конфіденційності застосунків-автентифікаторів
Застосунки-автентифікатори для одноразових кодів.
Категорія «двофакторна автентифікація»: оцінено 18 за публічними критеріями (4); достатньо доказів для літерної оцінки мають 18. Записів із відомою юрисдикцією: 9. З них 6 розташовані у країнах Five Eyes, а 8 — у ширшому альянсі Fourteen Eyes.
Лише з відкритим кодом: двофакторна автентифікація · Критерії для цієї категорії · Запропонувати додавання · Markdown
| Назва | Оцінка | Бал | Дані | Юрисдикція | Відкритий код | Без трекерів і телеметрії | Без реклами та продажу даних | Незалежний аудит |
|---|---|---|---|---|---|---|---|---|
Безкоштовний застосунок-автентифікатор з відкритим кодом для Android, який зберігає коди в зашифрованому локальному сховищі. Підтримує зашифровані резервні копії, імпорт з багатьох інших автентифікаторів і не має дозволу на доступ до інтернету. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні |
Застосунок двофакторної автентифікації з відкритим кодом для iOS, який зберігає секрети зашифрованими у зв’язці ключів iOS. Застосунок ніколи не підключається до інтернету. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні |
Розширення для браузера з відкритим кодом для Chrome, Firefox і Edge, яке генерує коди TOTP і HOTP. Облікові записи можна зашифрувати паролем і створити резервну копію у файл або в хмарне сховище користувача. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні |
Генератор кодів двофакторної автентифікації з відкритим кодом для робочого середовища GNOME, написаний на Rust. Підтримує коди TOTP, HOTP і Steam, пошуковий провайдер GNOME Shell та резервні копії з інших автентифікаторів і до них. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні |
Застосунок двофакторної автентифікації з відкритим кодом для iOS з підтримкою кодів TOTP і HOTP. Токени шифруються на пристрої, з необов’язковими зашифрованою синхронізацією iCloud та експортом. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні |
Застосунок двофакторної автентифікації з відкритим кодом, спонсорований Red Hat, який генерує коди HOTP і TOTP. Токени додаються скануванням QR-коду. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні |
Форк FreeOTP з відкритим кодом для Android, який додає експорт та імпорт резервних копій, пошук, категорії, біометричне блокування та офлайн-іконки токенів. Генерує коди HOTP і TOTP. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні |
Безкоштовний застосунок двофакторної автентифікації з відкритим кодом для Android із зашифрованими резервними копіями, наборами іконок, категоріями та супутнім застосунком для Wear OS. Імпортує дані з багатьох інших автентифікаторів. |
Оцінка B | 80 | 100% | – | Так | Так | Так | Ні |
Безкоштовний застосунок-автентифікатор з відкритим кодом для iOS та Android від Bitwarden, який генерує коди TOTP. Працює без облікового запису й може за бажанням синхронізувати коди зі сховищем менеджера паролів Bitwarden. |
Оцінка C | 70 | 100% | США Five Eyes | Так | Ні | Так | Так |
Безкоштовний автентифікатор TOTP з відкритим кодом для мобільних пристроїв, комп’ютера та вебу. Працює повністю офлайн або з обліковим записом Ente для синхронізації кодів між пристроями з наскрізно зашифрованими резервними копіями. |
Оцінка C | 70 | 100% | США Five Eyes | Так | Ні | Так | Так |
Безкоштовний застосунок-автентифікатор з відкритим кодом від Proton для Android, iOS, macOS, Windows і Linux. Працює без облікового запису, а вхід з обліковим записом Proton додає наскрізно зашифровану синхронізацію. |
Оцінка C | 65 | 100% | Швейцарія Поза Eyes | Так | Частково | Так | Ні |
Застосунок-автентифікатор з відкритим кодом для Android та iOS з розширенням для браузера для заповнення кодів. Резервні копії можна шифрувати й синхронізувати через Google Drive або iCloud користувача без облікового запису 2FAS. |
Оцінка D | 50 | 100% | США Five Eyes | Так | Ні | Так | Ні |
Застосунок двофакторної автентифікації для iPhone, iPad, Apple Watch і Mac, який генерує одноразові коди, з необов’язковою синхронізацією iCloud і зашифрованими резервними копіями. |
Оцінка D | 50 | 100% | Німеччина Fourteen Eyes | Ні | Так | Так | Ні |
Застосунок двофакторної автентифікації з відкритим кодом для iOS, який генерує коди TOTP і HOTP. Працює без підключення до мережі. |
Оцінка D | 50 | 100% | – | Так | Ні | Так | Ні |
Застосунок-автентифікатор від Yubico, який зберігає секрети одноразових паролів OATH на YubiKey, а не на телефоні чи комп’ютері, і генерує коди, коли ключ під’єднано або до нього торкаються. |
Оцінка D | 50 | 100% | Швеція Fourteen Eyes | Так | Ні | Так | Ні |
Застосунок двофакторної автентифікації від Google, який генерує одноразові коди на основі часу й лічильника. Коди можна за бажанням резервувати й синхронізувати з обліковим записом Google. |
Оцінка F | 20 | 100% | США Five Eyes | Ні | Ні | Так | Ні |
Застосунок-автентифікатор від Microsoft, який генерує одноразові коди для будь-якого облікового запису й підтримує підтвердження через push-сповіщення, вхід без пароля та за ключем доступу для облікових записів Microsoft і Entra ID. |
Оцінка F | 20 | 100% | США Five Eyes | Ні | Ні | Так | Ні |
Застосунок двофакторної автентифікації від Twilio, який генерує одноразові коди й підтримує підтвердження через push-сповіщення, із зашифрованими хмарними резервними копіями, прив’язаними до номера телефону. Доступний для Android та iOS. |
Оцінка F | 20 | 100% | США Five Eyes | Ні | Ні | Так | Ні |
Запитання
Який варіант найприватніший у категорії «двофакторна автентифікація»?
Вибір ще не зроблено. Таблицю вище впорядковано за балом на основі публічних доказів.
Як оцінюється категорія «двофакторна автентифікація»?
Кожен запис відповідає на запитання (4): відкритий код, без трекерів і телеметрії, без реклами та продажу даних і незалежний аудит. Відповіді потребують посилань на докази. Повні критерії.
Чи важлива юрисдикція?
Юрисдикція визначає, які закони можуть змусити постачальника передати дані. Для кожного запису показано країну і чи входить вона до Five, Nine або Fourteen Eyes. Які дані постачальник може передати, залежить переважно від того, що він зберігає і в кого ключі. Читайте про юрисдикції і CLOUD Act.