AuthBook Autenticador 2FA

AuthBook genera tus códigos de verificación en este teléfono. No hay ninguna cuenta de AuthBook que crear ni ningún servidor de AuthBook que guarde tus códigos, así que no hay nadie en medio que pueda perderlos, venderlos o sufrir una filtración con ellos.

Activa el modo avión y compruébalo. Todos los códigos siguen funcionando.

QUÉ HACE

- Códigos por tiempo (TOTP) y por contador (HOTP), de 6 a 8 dígitos, con SHA-1, SHA-256 y SHA-512

- Añade una cuenta escaneando su código QR o escribiendo la clave a mano

- Toca un código para copiarlo. La línea de debajo se vacía a medida que caduca, así sabes si te da tiempo o conviene esperar al siguiente

- Busca en la lista o filtra por grupo

- Las cuentas eliminadas esperan 30 días en Eliminadas recientemente antes de desaparecer

TU CAJA FUERTE ES UN ARCHIVO TUYO

En este teléfono tus cuentas se guardan cifradas. Si configuras una caja fuerte, además quedan en un único archivo cifrado que es tuyo para guardar y copiar: AES-256-GCM, con una clave derivada de tu frase secreta mediante PBKDF2-HMAC-SHA256 con 600.000 iteraciones. El formato está documentado y versionado, y su cabecera se puede leer sin la frase secreta, así que siempre sabes qué caja fuerte tienes delante antes de abrirla.

Ese archivo nunca llega hasta nosotros. No podemos leerlo, ni perderlo, ni entregárselo a nadie.

EL KIT DE RECUPERACIÓN

Tu frase secreta no se puede restablecer, porque no hay nadie al otro lado que la restablezca. Por eso AuthBook te da un Kit de Recuperación: una clave imprimible, que se muestra una sola vez y abre tu caja fuerte si olvidas la frase. Imprímelo y guárdalo en algún sitio que no sea tu teléfono. Puedes comprobarlo cuando quieras: «Probar la restauración» abre tu archivo de caja fuerte más reciente con la frase secreta o el Kit de Recuperación y no cambia nada.

ENTRAR Y TAMBIÉN SALIR

Importa desde otra app de autenticación escaneando su código QR de exportación, pegando una lista de enlaces otpauth:// o abriendo un archivo de copia de seguridad compatible, sin cifrar o protegido con contraseña. Después comprueba un código en el servicio real antes de borrar nada. Exporta cuando quieras, como copia cifrada que solo tú puedes abrir o como URI en texto plano si te vas a otra app. Irse debería ser fácil.

BLOQUEOS

Tu huella, tu cara o un PIN, con el tiempo de bloqueo automático que elijas. Los códigos pueden quedar ocultos hasta que los tocas, y la aplicación puede pedirle al sistema que no aparezca en capturas de pantalla ni en la pantalla de recientes.

QUÉ SALE DE ESTE TELÉFONO

Tus secretos y tus códigos nunca se nos envían. Si configuras una caja fuerte, el archivo cifrado puede viajar en la copia de seguridad de tu propio teléfono o allí donde guardes una copia, y solo se abre con tu frase secreta o tu Kit de Recuperación. AuthBook envía diagnósticos e informes de errores para que los fallos se encuentren y se corrijan; no llevan nombres de cuentas, ni secretos, ni códigos, y puedes desactivarlos en Ajustes. También pregunta la hora a dos servidores públicos, time.cloudflare.com y pool.ntp.org, para que un reloj desajustado no estropee tus códigos; la consulta no dice nada de ti, y esa comprobación también se puede desactivar. Esa es la lista completa.

Gratis. Sin anuncios. Sin compras dentro de la aplicación. Sin registro.