2fa

Обзор

Единственная цель 2fa — предоставлять одноразовые коды, известные как одноразовые пароли. Это двухфакторный аутентификатор, и сама концепция не нова. Существует множество других аутентификаторов и альтернатив с большим количеством функций, но с худшей безопасностью и конфиденциальностью, чем у нас. Мы создали 2fa, чтобы в полной мере использовать аппаратную безопасность вашего устройства наряду с последними криптографическими стандартами для защиты ваших учетных записей. Приложение работает офлайн и включает уникальные функции, которых нет ни в одном другом приложении-аутентификаторе.

Функции

• Поддержка кодов TOTP, HOTP и Steam Guard через .maFile.
• Добавление учетных записей с помощью QR-кодов, ссылок OTPAuth, файлов или вашей галереи.
• Высокая степень настройки с цветами учетных записей и наборами значков, включая текстурированные и окрашенные варианты.
• Расширенные функции безопасности, такие как биометрическая разблокировка, защита экрана, безопасная буфер обмена, блокировка при выходе и блокировка намерений.
• Ручной экспорт и импорт учетных записей в зашифрованных форматах .2fa или Aegis .json.
• И многое другое!

Безопасность

Все учетные записи хранятся во внутренней директории приложения в нашем формате с расширением .2fa. Они зашифрованы с помощью AEGIS-256, а используемый ключ генерируется путем хеширования вашей кодовой фразы с помощью Argon2id. Этот метод используется как для экспорта, так и для внутреннего хранения, единственное отличие заключается в том, что при внутреннем хранении выполняется дополнительный шаг путем пропуска хеша через HKDF с использованием SHA3-512 с дополнительной случайной солью при каждой записи на диск.

Если вы решите использовать биометрию, хеш кодовой фразы должен быть сохранен. Он зашифрован с использованием Android Keystore с AES-GCM и StrongBox (когда доступно). Результат сохраняется в папке no_backup в файле с именем unlock_passphrase_hash.bin, что означает, что он не будет включен в системные резервные копии или при переносе на новое устройство. Кроме того, ключ биометрии может стать недействительным по нескольким причинам. Если это произойдет, расшифровка будет невозможна, и вам придется ввести кодовую фразу, после чего вам будет предложено подтвердить биометрию, чтобы восстановить ее.

Переводы

2fa уже доступен на нескольких языках, и мы будем рады вашей помощи в добавлении новых или улучшении существующих. Вы можете сделать это, внеся свой вклад в наш Codeberg Weblate.

Поддержка

Если у вас возникнут проблемы с использованием 2fa, вы найдете ошибку или просто у вас есть вопрос, не стесняйтесь обращаться к нам в Discord. Если вы хотите поддержать и ускорить нашу работу, пожалуйста, рассмотрите возможность пожертвования.