Clockwork: 2FA Authenticator

Clockwork — двухфакторный аутентификатор (2FA), который генерирует TOTP-коды полностью на вашем устройстве. Он не запрашивает разрешения на доступ в ИНТЕРНЕТ — приложение не может установить соединение, и вы можете проверить это в манифесте, прежде чем поверить хоть слову. В этом и заключается разница. Большинство приложений-аутентификаторов используют сетевой доступ для синхронизации, значков сервисов или проверки обновлений. Clockwork не имеет такого разрешения, поэтому этот вопрос никогда не возникает. ЧТО ОНО ДЕЛАЕТ • Генерирует TOTP-коды (RFC 6238) — SHA-1, SHA-256 или SHA-512, от 6 до 8 цифр, любой период. • Добавляйте аккаунты так, как вам удобно: сканируйте QR-код, импортируйте изображение QR-кода, вставьте ссылку otpauth:// или введите секрет Base32. Полный экспорт Google Authenticator конвертируется автоматически. • Циферблат с 30 отметками и движущаяся стрелка показывают оставшееся время — положение, которое вы считываете с первого взгляда, а не уменьшающаяся полоса. • Одно касание копирует код, а следующий код уже на экране до того, как он станет недействительным. • Ошибки ввода объясняются построчно, а не просто игнорируются. ВАШИ СЕКРЕТЫ ОСТАЮТСЯ ВАШИМИ • По умолчанию ничего не сохраняется. Закройте приложение, и секреты исчезнут. • Включите хранилище, и они останутся здесь, зашифрованные вашей парольной фразой: AES-256-GCM, ключ, полученный с помощью PBKDF2-SHA-256 с 600 000 итераций. На диск записывается только запечатанный конверт — никогда открытый текст, никогда парольная фраза, никогда производный ключ. • Разблокируйте отпечатком пальца, если хотите. Парольная фраза остается единственным способом вернуться. • Автоматически блокируется через выбранное вами время и при выходе из приложения. Можно заблокировать скриншоты и превью изображений. • Резервное копирование Android отключено, поэтому зашифрованное хранилище никогда не покидает устройство. КОНФИДЕНЦИАЛЬНОСТЬ Ничего не собирается, потому что некуда отправлять. Никакой аналитики, телеметрии, запросов обновлений, рекламных идентификаторов, аккаунтов, рекламы. Разрешение на использование камеры используется только для сканера QR-кодов и объявлено как необязательное оборудование — импорт изображения QR-кода работает без него. СОЗДАНО ДЛЯ ПРОВЕРКИ Открытый исходный код под лицензией MIT. Алгоритмы OTP написаны с нуля на основе тестовых векторов RFC — без использования сторонних библиотек OTP. Исходный код, набор тестов и скрипты измерения, лежащие в основе каждого из вышеперечисленных утверждений, общедоступны на github.com/keco216/clockwork. Поддерживает 37 языков, все включены, в том числе с раскладкой справа налево. Android 8.0 или новее. На Android 7 версия 1.5.4 остается финальной. Одно важное замечание, не зависящее от этого приложения: настройте резервные коды у каждого провайдера, прежде чем полагаться на какой-либо аутентификатор. Это единственное, что позволит вам вернуться, если секрет будет утерян.