AuthBook Autenticador 2FA

O AuthBook gera seus códigos de verificação neste aparelho. Não existe conta do AuthBook para criar nem servidor do AuthBook guardando seus códigos, então não há ninguém no meio que possa perdê-los, vendê-los ou sofrer um vazamento com eles.

Ative o modo avião e confira. Todos os códigos continuam funcionando.

O QUE O APP FAZ

- Códigos por tempo (TOTP) e por contador (HOTP), de 6 a 8 dígitos, com SHA-1, SHA-256 e SHA-512

- Adicione uma conta escaneando o QR code ou digitando a chave à mão

- Toque no código para copiar. A linha embaixo se esvazia conforme o tempo acaba, então dá para ver se usa este ou espera o próximo

- Busque na lista ou filtre por grupo

- Contas excluídas ficam 30 dias em Excluídas recentemente antes de sumir de vez

SEU COFRE É UM ARQUIVO SEU

Neste celular, suas contas ficam guardadas com criptografia. Se você configurar um cofre, elas também ficam em um único arquivo criptografado que é seu para guardar e copiar: AES-256-GCM, com a chave derivada da sua frase secreta por PBKDF2-HMAC-SHA256 com 600.000 iterações. O formato é documentado e versionado, e o cabeçalho pode ser lido sem a frase secreta, então você sempre sabe qual cofre tem em mãos antes de abrir.

Esse arquivo nunca chega até nós. Não podemos ler, não podemos perder e não temos como entregar a ninguém.

O KIT DE RECUPERAÇÃO

Sua frase secreta não pode ser redefinida, porque não há ninguém do outro lado para redefinir. Por isso o AuthBook entrega um Kit de Recuperação: uma chave para imprimir, mostrada uma única vez, que abre o cofre se a frase secreta se perder. Imprima e guarde em algum lugar que não seja o celular. Dá para conferir quando quiser: “Testar a restauração” abre o arquivo de cofre mais recente com a frase secreta ou o Kit de Recuperação e não muda nada.

ENTRAR, E TAMBÉM SAIR

Importe de outro app autenticador escaneando o QR code de exportação, colando uma lista de links otpauth:// ou abrindo um arquivo de backup compatível, sem criptografia ou protegido por senha. Depois confira um código no serviço real antes de apagar qualquer coisa. Exporte quando quiser, como backup criptografado que só você abre ou como URIs em texto puro se for trocar de app. Sair deve ser fácil.

BLOQUEIOS

A digital, o rosto ou um PIN, com o bloqueio automático no tempo que você escolher. Os códigos podem ficar ocultos até você tocar, e o app pode pedir ao sistema para não aparecer em capturas de tela nem na tela de apps recentes.

O QUE SAI DESTE APARELHO

Seus segredos e seus códigos nunca são enviados para nós. Se você configurar um cofre, o arquivo criptografado pode ir junto no backup do próprio celular ou para onde você salvar uma cópia, e só abre com a sua frase secreta ou o Kit de Recuperação. O AuthBook envia diagnósticos e relatórios de falhas para que os bugs sejam encontrados e corrigidos; eles não levam nomes de contas, segredos nem códigos, e você pode desativá-los em Configurações. O app também pergunta a hora a dois servidores públicos, time.cloudflare.com e pool.ntp.org, para que um relógio errado não estrague seus códigos; a consulta não diz nada sobre você, e essa verificação também pode ser desativada. Essa é a lista completa.

Grátis. Sem anúncios. Sem compras dentro do app. Sem cadastro.