andOTP

[Non mantenuto] Autenticazione open source a due fattori per Android

e l'OTP non è attualmente mantenuto, controlla GitHub per ulteriori dettagli.

andOTP implementa Password monouso basate sul tempo (TOTP) come specificato nella RFC 6238 (il supporto HOTP è attualmente in fase di beta testing). Scansiona semplicemente il codice QR e accedi con il codice a 6 cifre generato.

Caratteristiche:

•  Gratuito e Open Source

•  Richiede autorizzazioni minime:

 •  Accesso alla fotocamera per la scansione del codice QR

 •  Accesso alla memoria per l'importazione e l'esportazione del database

•  Archiviazione crittografata con due back-end:

 •  Android KeyStore (può causare problemi, utilizzare solo se assolutamente necessario)

 •  Password/PIN

•  Molteplici opzioni di backup:

 •  Testo normale

 •  Protetto da password

 •  Crittografato con OpenPGP

•  Elegante e minimalista Material Design con tre temi diversi:

 •  Luce

 •  Scuro

 •  Nero (per schermi OLED)

•  Grande usabilità

•  Compatibile con Google Authenticator

Backup:

Per mantenere le informazioni del tuo account il più sicuro possibile e OTP le memorizza solo in file di dati crittografati. Esistono due metodi di crittografia che possono essere utilizzati: il Android KeyStore o una Password/PIN.

Il KeyStore è un componente di sistema di Android per l'archiviazione sicura delle chiavi crittografiche, il vantaggio di questo approccio è che la chiave viene tenuta separata dai dati delle app e, come bonus, può essere supportata dalla crittografia hardware (se il tuo dispositivo lo supporta). Tuttavia, a causa di tale separazione, i backup con app di terze parti come Titanium Backup non possono essere utilizzati se si sceglie questo metodo. Tali app eseguono il backup solo dei file di dati crittografati e non della chiave di crittografia, il che li rende inutili. In questo caso dovrai affidarti alle funzioni di backup interne fornite da andOTP!

Il KeyStore è noto per causare molti problemi, quindi utilizzalo solo se assolutamente necessario e sai cosa stai facendo. In tal caso, assicurati di eseguire backup regolari nel caso qualcosa vada storto. Si consiglia sempre di utilizzare una password o un PIN!

Beta test:

Se hai trovato un bug durante il beta test, invia il tuo feedback direttamente su Github (https://github.com/andOTP/andOTP/issues) perché per qualche motivo non ricevo sempre una notifica quando viene inviato un nuovo feedback beta sul Google Play Store.

Open source:

Questa app è completamente open source (licenze con licenza MIT), puoi controllare la fonte su GitHub: https://github.com/andOTP/andOTP

andOTP è un fork della fantastica app OTP Authenticator scritta da Bruno Bierbaumer, che purtroppo è rimasta inattiva per un po'. Tutto il merito della versione originale va a Bruno. Da allora è stato rimosso da Google Play, ma puoi ancora trovare il codice della sua app qui: https://github.com/0xbb/otp-authenticator