Đánh giá quyền riêng tư ứng dụng xác thực
Ứng dụng xác thực tạo mã dùng một lần.
18 xác thực hai yếu tố được đánh giá theo 4 tiêu chí công khai, và 18 mục có đủ bằng chứng để được xếp hạng chữ cái. Trong số 9 mục có khu vực pháp lý đã biết, 6 mục có trụ sở tại một quốc gia Five Eyes, và 8 thuộc nhóm Fourteen Eyes rộng hơn.
Chỉ xác thực hai yếu tố mã nguồn mở · Tiêu chí cho danh mục này · Đề xuất bổ sung · Markdown
| Tên | Hạng | Điểm | Dữ liệu | Khu vực pháp lý | Mã nguồn mở | Không có trình theo dõi hay đo lường từ xa | Không có quảng cáo hay bán dữ liệu | Kiểm toán độc lập |
|---|---|---|---|---|---|---|---|---|
Ứng dụng xác thực miễn phí, mã nguồn mở cho Android, lưu mã trong kho cục bộ được mã hóa. Hỗ trợ sao lưu mã hóa, nhập từ nhiều ứng dụng xác thực khác và không có quyền truy cập internet. |
Hạng B | 80 | 100% | – | Có | Có | Có | Không |
Ứng dụng xác thực hai yếu tố mã nguồn mở cho iOS, lưu bí mật ở dạng mã hóa trong chuỗi khóa iOS. Ứng dụng không bao giờ kết nối internet. |
Hạng B | 80 | 100% | – | Có | Có | Có | Không |
Tiện ích mở rộng trình duyệt mã nguồn mở cho Chrome, Firefox và Edge, tạo mã TOTP và HOTP. Tài khoản có thể được mã hóa bằng mật khẩu và sao lưu vào tệp hoặc dịch vụ lưu trữ đám mây của người dùng. |
Hạng B | 80 | 100% | – | Có | Có | Có | Không |
Công cụ tạo mã xác thực hai yếu tố mã nguồn mở cho môi trường GNOME, viết bằng Rust. Hỗ trợ mã TOTP, HOTP và Steam, trình cung cấp tìm kiếm cho GNOME Shell và sao lưu sang hoặc từ các ứng dụng xác thực khác. |
Hạng B | 80 | 100% | – | Có | Có | Có | Không |
Ứng dụng xác thực hai yếu tố mã nguồn mở cho iOS, hỗ trợ mã TOTP và HOTP. Token được mã hóa trên thiết bị, có tùy chọn đồng bộ iCloud và xuất dữ liệu được mã hóa. |
Hạng B | 80 | 100% | – | Có | Có | Có | Không |
Ứng dụng xác thực hai yếu tố mã nguồn mở do Red Hat tài trợ, tạo mã HOTP và TOTP. Token được thêm bằng cách quét mã QR. |
Hạng B | 80 | 100% | – | Có | Có | Có | Không |
Bản fork mã nguồn mở của FreeOTP cho Android, bổ sung xuất và nhập bản sao lưu, tìm kiếm, danh mục, khóa sinh trắc học và biểu tượng token ngoại tuyến. Tạo mã HOTP và TOTP. |
Hạng B | 80 | 100% | – | Có | Có | Có | Không |
Ứng dụng xác thực hai yếu tố miễn phí, mã nguồn mở cho Android, có sao lưu mã hóa, gói biểu tượng, danh mục và ứng dụng đi kèm cho Wear OS. Có thể nhập từ nhiều ứng dụng xác thực khác. |
Hạng B | 80 | 100% | – | Có | Có | Có | Không |
Ứng dụng xác thực miễn phí, mã nguồn mở cho iOS và Android của Bitwarden, tạo mã TOTP. Hoạt động không cần tài khoản và có tùy chọn đồng bộ mã với kho của trình quản lý mật khẩu Bitwarden. |
Hạng C | 70 | 100% | Hoa Kỳ Five Eyes | Có | Không | Có | Có |
Ứng dụng xác thực TOTP miễn phí, mã nguồn mở cho di động, máy tính và web. Hoạt động hoàn toàn ngoại tuyến, hoặc với tài khoản Ente để đồng bộ mã giữa các thiết bị với bản sao lưu mã hóa đầu cuối. |
Hạng C | 70 | 100% | Hoa Kỳ Five Eyes | Có | Không | Có | Có |
Ứng dụng xác thực miễn phí, mã nguồn mở của Proton cho Android, iOS, macOS, Windows và Linux. Hoạt động không cần tài khoản, và đăng nhập bằng tài khoản Proton sẽ bổ sung đồng bộ mã hóa đầu cuối. |
Hạng C | 65 | 100% | Thụy Sĩ Ngoài nhóm Eyes | Có | Một phần | Có | Không |
Ứng dụng xác thực mã nguồn mở cho Android và iOS, có tiện ích mở rộng trình duyệt để điền mã. Bản sao lưu có thể được mã hóa và đồng bộ qua Google Drive hoặc iCloud của người dùng mà không cần tài khoản 2FAS. |
Hạng D | 50 | 100% | Hoa Kỳ Five Eyes | Có | Không | Có | Không |
Ứng dụng xác thực hai yếu tố cho iPhone, iPad, Apple Watch và Mac, tạo mã một lần, có tùy chọn đồng bộ iCloud và sao lưu mã hóa. |
Hạng D | 50 | 100% | Đức Fourteen Eyes | Không | Có | Có | Không |
Ứng dụng xác thực hai yếu tố mã nguồn mở cho iOS, tạo mã TOTP và HOTP. Hoạt động không cần kết nối mạng. |
Hạng D | 50 | 100% | – | Có | Không | Có | Không |
Ứng dụng xác thực của Yubico, lưu bí mật mật khẩu một lần OATH trên YubiKey thay vì trên điện thoại hay máy tính, và tạo mã khi khóa được kết nối hoặc chạm vào. |
Hạng D | 50 | 100% | Thụy Điển Fourteen Eyes | Có | Không | Có | Không |
Ứng dụng xác thực hai yếu tố của Google, tạo mã một lần dựa trên thời gian và bộ đếm. Mã có thể được sao lưu và đồng bộ với Tài khoản Google nếu muốn. |
Hạng F | 20 | 100% | Hoa Kỳ Five Eyes | Không | Không | Có | Không |
Ứng dụng xác thực của Microsoft, tạo mã một lần cho mọi tài khoản và hỗ trợ phê duyệt bằng thông báo đẩy, đăng nhập không mật khẩu và bằng khóa truy cập (passkey) cho tài khoản Microsoft và Entra ID. |
Hạng F | 20 | 100% | Hoa Kỳ Five Eyes | Không | Không | Có | Không |
Ứng dụng xác thực hai yếu tố của Twilio, tạo mã một lần và hỗ trợ phê duyệt bằng thông báo đẩy, có sao lưu đám mây mã hóa gắn với số điện thoại. Có cho Android và iOS. |
Hạng F | 20 | 100% | Hoa Kỳ Five Eyes | Không | Không | Có | Không |
Câu hỏi
Lựa chọn riêng tư nhất trong danh mục xác thực hai yếu tố là gì?
Chưa có lựa chọn nào. Bảng trên được sắp xếp theo điểm, dựa trên bằng chứng công khai.
Danh mục xác thực hai yếu tố được đánh giá như thế nào?
Mỗi mục trả lời 4 câu hỏi: mã nguồn mở, không có trình theo dõi hay đo lường từ xa, không có quảng cáo hay bán dữ liệu và kiểm toán độc lập. Câu trả lời cần có liên kết đến bằng chứng. Xem toàn bộ tiêu chí.
Khu vực pháp lý có quan trọng không?
Khu vực pháp lý quyết định những luật nào có thể buộc nhà cung cấp giao nộp dữ liệu. Mỗi mục hiển thị quốc gia của mình và việc có thuộc Five, Nine hay Fourteen Eyes hay không. Dữ liệu mà nhà cung cấp có thể giao nộp chủ yếu phụ thuộc vào những gì họ lưu trữ và ai nắm giữ khóa. Đọc thêm về khu vực pháp lý và CLOUD Act.