Microsoft Authenticator 的隐私和开源替代方案
按与 Microsoft Authenticator 相同的公开隐私标准评级的 15 个双因素认证，编辑推荐排在前面。
为什么要寻找替代方案？
- 开源: 否. Closed source.
- 无跟踪器或遥测: 否. The Exodus report finds Google Analytics, Google Firebase Analytics and Microsoft App Center Analytics in the Android app.
- 独立审计: 否. No independent audit is published.
查看 Microsoft Authenticator 的完整评级.
替代方案
Aegis 等级 B
免费、开源的 Android 验证器应用，将验证码存储在加密的本地保险库中。支持加密备份，可从许多其他验证器应用导入，并且没有联网权限。
按双因素认证的标准，Aegis 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Authenticator 等级 B
适用于 iOS 的开源双重验证应用，将密钥加密存储在 iOS 钥匙串中。该应用从不连接互联网。
按双因素认证的标准，Authenticator 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Authenticator CC 等级 B
适用于 Chrome、Firefox 和 Edge 的开源浏览器扩展，生成 TOTP 和 HOTP 验证码。账户可使用密码加密，并备份到文件或用户的云存储。
按双因素认证的标准，Authenticator CC 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Authenticator GNOME 等级 B
用 Rust 编写的 GNOME 桌面开源双重验证码生成器。支持 TOTP、HOTP 和 Steam 验证码、GNOME Shell 搜索提供程序，以及与其他验证器应用之间的备份导入导出。
按双因素认证的标准，Authenticator GNOME 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Chronos Authenticator 等级 B
适用于 iOS 的开源双重验证应用，支持 TOTP 和 HOTP 验证码。令牌在设备上加密，可选择加密的 iCloud 同步和导出。
按双因素认证的标准，Chronos Authenticator 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
FreeOTP 等级 B
由 Red Hat 赞助的开源双重验证应用，生成 HOTP 和 TOTP 验证码。通过扫描二维码添加令牌。
按双因素认证的标准，FreeOTP 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
FreeOTP+ 等级 B
FreeOTP 的开源 Android 分支，增加了备份导出导入、搜索、分类、生物识别锁定和离线令牌图标。生成 HOTP 和 TOTP 验证码。
按双因素认证的标准，FreeOTP+ 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Stratum 等级 B
免费开源的 Android 双重验证应用，提供加密备份、图标包、分类和 Wear OS 配套应用。可从许多其他验证器应用导入。
按双因素认证的标准，Stratum 得分 80/100（等级 B）。 它满足 4 项标准中的 3 项：开源、无跟踪器或遥测和无广告或数据出售。 它不满足独立审计。.
Bitwarden Authenticator 等级 C
Bitwarden 推出的适用于 iOS 和 Android 的免费开源验证器应用，生成 TOTP 验证码。无需账户即可使用，并可选择与 Bitwarden 密码管理器密码库同步验证码。
总部位于美国 (五眼联盟)。 按双因素认证的标准，Bitwarden Authenticator 得分 70/100（等级 C）。 它满足 4 项标准中的 3 项：开源、无广告或数据出售和独立审计。 它不满足无跟踪器或遥测。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。.
Ente Auth 等级 C
免费、开源的 TOTP 验证器，适用于移动设备、桌面和网页。可完全离线使用，也可使用 Ente 账户在设备间同步验证码并进行端到端加密备份。
总部位于美国 (五眼联盟)。 按双因素认证的标准，Ente Auth 得分 70/100（等级 C）。 它满足 4 项标准中的 3 项：开源、无广告或数据出售和独立审计。 它不满足无跟踪器或遥测。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。.
Proton Authenticator 等级 C
Proton 推出的免费开源验证器应用，适用于 Android、iOS、macOS、Windows 和 Linux。无需账户即可使用，登录 Proton 账户后可进行端到端加密同步。
总部位于瑞士。 按双因素认证的标准，Proton Authenticator 得分 65/100（等级 C）。 它满足 4 项标准中的 2 项：开源和无广告或数据出售。 它部分满足无跟踪器或遥测。 它不满足独立审计。 它的总部位于瑞士：不属于五眼、九眼或十四眼联盟; 类似 GDPR 的数据保护法。.
2FAS 等级 D
适用于 Android 和 iOS 的开源验证器应用，另有用于填写验证码的浏览器扩展。备份可加密并通过用户的 Google Drive 或 iCloud 同步，无需 2FAS 账户。
总部位于美国 (五眼联盟)。 按双因素认证的标准，2FAS 得分 50/100（等级 D）。 它满足 4 项标准中的 2 项：开源和无广告或数据出售。 它不满足无跟踪器或遥测和独立审计。 它的总部位于美国：五眼联盟成员; 受美国 CLOUD Act 约束。.
OTP Auth 等级 D
适用于 iPhone、iPad、Apple Watch 和 Mac 的双重验证应用，生成一次性验证码，可选择 iCloud 同步和加密备份。
总部位于德国 (十四眼联盟)。 按双因素认证的标准，OTP Auth 得分 50/100（等级 D）。 它满足 4 项标准中的 2 项：无跟踪器或遥测和无广告或数据出售。 它不满足开源和独立审计。 它的总部位于德国：十四眼联盟成员; 欧盟成员（GDPR）。.
Tofu 等级 D
适用于 iOS 的开源双重验证应用，生成 TOTP 和 HOTP 验证码。无需网络连接即可使用。
按双因素认证的标准，Tofu 得分 50/100（等级 D）。 它满足 4 项标准中的 2 项：开源和无广告或数据出售。 它不满足无跟踪器或遥测和独立审计。.
Yubico Authenticator 等级 D
Yubico 推出的验证器应用，将 OATH 一次性密码密钥存储在 YubiKey 上而非手机或电脑上，在连接或轻触密钥时生成验证码。
总部位于瑞典 (十四眼联盟)。 按双因素认证的标准，Yubico Authenticator 得分 50/100（等级 D）。 它满足 4 项标准中的 2 项：开源和无广告或数据出售。 它不满足无跟踪器或遥测和独立审计。 它的总部位于瑞典：十四眼联盟成员; 欧盟成员（GDPR）。.