В свете ввода, с 1 октября 2023года, обязательной двухфакторной авторизации на Госуслугах, решил рассказать о программе, которую давно использую для двухфакторной авторизации, на ресурсах поддерживающих HOTP/ТОТР.
Aegis Authenticator - это свободное с открытым исходным кодом мобильное приложение для устройств на базе Android, которое обеспечивает двухфакторную аутентификацию (2FA) для различных сервисов и приложений. Оно позволяет пользователям защитить свои аккаунты от несанкционированного доступа, предоставляя дополнительный уровень безопасности.
Одним из главных преимуществ Aegis Authenticator является его простота в использовании. После установки приложения на свой смартфон, вы можете добавить новые аккаунты и настроить аутентификацию для каждого из них. Приложение автоматически генерирует одноразовые пароли, которые можно использовать для входа в аккаунт.
Основные функции и особенности Aegis Authenticator:
- Двухфакторная аутентификация (2FA): после установки приложения и привязки его к аккаунту, пользователь будет получать одноразовые пароли для входа в систему. Это защитит аккаунт от взлома и несанкционированного доступа.
- Поддержка различных сервисов: приложение поддерживает множество популярных сервисов, включая Госуслуги, VK, Google, Dropbox, GitHub, LastPass и другие.
- Хранилище зашифровано (AES-256-GCM) и может быть разблокировано с помощью:
- Пароля (scrypt);
- Биометрических данных (Android Keystore). - Множество способов добавления новых записей:
- сканирование QR-кода или его изображения;
- ввод данных вручную;
- импорт из других приложений-аутентификаторов: 2FAS Authenticator, Authenticator Plus, Authy, andOTP, FreeOTP, FreeOTP+, Google Authenticator, Microsoft Authenticator, Plain text, Steam, TOTP Authenticator и WinAuth (для некоторых из них требуется root-доступ). - Резервное копирование и восстановление данных: все данные хранятся локально на устройстве, что обеспечивает их безопасность и возможность восстановления при смене устройства.
- Поддержка русского языка.
- Открытый исходный код: разработчики Aegis Authenticator стремятся к максимальной прозрачности и открытости своего кода, что вызывает доверие у пользователей.
Тем не менее, Aegis Authenticator имеет некоторые нюансы. Например, при регистрации на Госуслугах, после сканирования QR-кода, надо сразу вводить появившийся код в приложении. Если код сменится, то регистрация не пройдет, придется удалять запись в Aegis Authenticator и заново сканировать QR-код (уже обновленный).
В целом же, Aegis Authenticator является надежным и безопасным решением для обеспечения двухфакторной аутентификации. Он подходит для тех, кто хочет защитить свои аккаунты от хакеров и сохранить контроль над своими данными.