andOTP

[Tidak diselenggara] Pengesahan dua faktor sumber terbuka untuk Android

danOTP tidak diselenggara pada masa ini, sila semak GitHub untuk mendapatkan butiran tambahan.

danOTP melaksanakan Kata Laluan Satu Masa (TOTP) berasaskan Masa seperti yang dinyatakan dalam RFC 6238 (sokongan HOTP sedang dalam ujian beta). Hanya imbas kod QR dan log masuk dengan kod 6 digit yang dihasilkan.

Ciri:

•  Percuma dan Sumber Terbuka

•  Memerlukan kebenaran minimum:

 •  Akses kamera untuk pengimbasan kod QR

 •  Akses storan untuk import dan eksport pangkalan data

•  Storan yang disulitkan dengan dua hujung belakang:

 •  Android KeyStore (boleh menyebabkan masalah, sila gunakan hanya jika anda benar-benar perlu)

 •  Kata laluan / PIN

•  Pelbagai pilihan sandaran:

 •  Teks kosong

 •  Kata laluan dilindungi

 •  disulitkan OpenPGP

•  Reka bentuk Bahan minimalis yang anggun dengan tiga tema berbeza:

 •  Cahaya

 •  Gelap

 •  Hitam (untuk skrin OLED)

•  Kebolehgunaan Hebat

•  Serasi dengan Google Authenticator

Sandaran:

Untuk memastikan maklumat akaun anda seaman mungkin dan OTP hanya menyimpannya dalam fail data yang disulitkan. Terdapat dua kaedah penyulitan yang boleh digunakan: Android KeyStore atau Kata Laluan / PIN.

KeyStore ialah komponen sistem Android untuk menyimpan kunci kriptografi dengan selamat, kelebihan pendekatan ini ialah kunci disimpan berasingan daripada data apl dan, sebagai bonus, boleh disokong oleh kriptografi perkakasan (jika peranti anda menyokong ini). Walau bagaimanapun, disebabkan pemisahan itu, sandaran dengan apl pihak ketiga seperti Titanium Backup tidak boleh digunakan jika kaedah ini dipilih. Apl sedemikian hanya membuat sandaran fail data yang disulitkan dan bukan kunci penyulitan, yang menjadikannya tidak berguna. Dalam kes ini, anda perlu bergantung pada fungsi sandaran dalaman yang disediakan oleh andOTP!

KeyStore diketahui menyebabkan banyak masalah, jadi sila gunakannya hanya jika anda benar-benar perlu dan tahu apa yang anda lakukan. Dalam kes itu, sila pastikan anda membuat sandaran biasa sekiranya berlaku masalah. Adalah sentiasa disyorkan untuk menggunakan kata laluan atau PIN sebaliknya!

Ujian beta:

Jika anda menemui pepijat semasa ujian beta, sila serahkan maklum balas anda terus pada Github (https://github.com/andOTP/andOTP/issues) kerana atas sebab tertentu saya tidak selalu dimaklumkan apabila maklum balas beta baharu diserahkan pada Gedung Google Play.

Sumber terbuka:

Apl ini adalah sumber terbuka sepenuhnya (lesen di bawah lesen MIT), anda boleh menyemak sumbernya di GitHub: https://github.com/andOTP/andOTP

danOTP ialah gabungan apl OTP Authenticator yang hebat yang ditulis oleh Bruno Bierbaumer, yang malangnya tidak aktif buat seketika. Semua kredit untuk versi asal diberikan kepada Bruno. Sejak itu ia telah dialih keluar daripada Google Play, tetapi anda masih boleh mencari kod aplnya di sini: https://github.com/0xbb/otp-authenticator