και το OTP δεν συντηρείται αυτήν τη στιγμή, ελέγξτε το GitHub για πρόσθετες λεπτομέρειες.
Το andOTP εφαρμόζει
Time-based One-time Passwords (TOTP)
όπως ορίζεται στο RFC 6238 (η υποστήριξη HOTP βρίσκεται επί του παρόντος σε δοκιμή beta). Απλώς σαρώστε τον κωδικό QR και συνδεθείτε με τον 6ψήφιο κωδικό που δημιουργήθηκε.
Δυνατότητες
:
• Δωρεάν και ανοιχτού κώδικα
• Απαιτεί ελάχιστες άδειες:
• Πρόσβαση στην κάμερα για σάρωση κωδικών QR
• Πρόσβαση αποθήκευσης για εισαγωγή και εξαγωγή της βάσης δεδομένων
• Κρυπτογραφημένη αποθήκευση με δύο backends:
• Android KeyStore (μπορεί να προκαλέσει προβλήματα, χρησιμοποιήστε το μόνο εάν χρειάζεται)
• Κωδικός πρόσβασης / PIN
• Πολλαπλές επιλογές δημιουργίας αντιγράφων ασφαλείας:
• Απλό κείμενο
• Προστατεύεται με κωδικό πρόσβασης
• Κρυπτογραφημένο με OpenPGP
• Κομψή μινιμαλιστική σχεδίαση υλικών με τρία διαφορετικά θέματα:
• Φως
• Σκοτάδι
• Μαύρο (για οθόνες OLED)
• Μεγάλη χρηστικότητα
• Συμβατό με το Google Authenticator
Αντίγραφα ασφαλείας
:
Για να διατηρήσετε τις πληροφορίες του λογαριασμού σας όσο το δυνατόν ασφαλέστερες και το OTP τις αποθηκεύει μόνο σε κρυπτογραφημένα αρχεία δεδομένων. Υπάρχουν δύο μέθοδοι κρυπτογράφησης που μπορούν να χρησιμοποιηθούν: το
Android KeyStore
ή ένας
Κωδικός πρόσβασης / PIN
.
Το KeyStore είναι ένα στοιχείο συστήματος του Android για την ασφαλή αποθήκευση κρυπτογραφικών κλειδιών. Το πλεονέκτημα αυτής της προσέγγισης είναι ότι το κλειδί διατηρείται χωριστά από τα δεδομένα των εφαρμογών και, ως μπόνους, μπορεί να υποστηριχθεί από κρυπτογράφηση υλικού (εάν η συσκευή σας το υποστηρίζει). Ωστόσο, λόγω αυτού του διαχωρισμού, τα αντίγραφα ασφαλείας με εφαρμογές τρίτων όπως το Titanium Backup δεν μπορούν να χρησιμοποιηθούν εάν επιλεγεί αυτή η μέθοδος. Τέτοιες εφαρμογές δημιουργούν αντίγραφα ασφαλείας μόνο των κρυπτογραφημένων αρχείων δεδομένων και όχι του κλειδιού κρυπτογράφησης, γεγονός που τα καθιστά άχρηστα.
Σε αυτήν την περίπτωση θα πρέπει να βασιστείτε στις εσωτερικές λειτουργίες δημιουργίας αντιγράφων ασφαλείας που παρέχονται από το andOTP!
Το KeyStore είναι γνωστό ότι προκαλεί πολλά προβλήματα, επομένως χρησιμοποιήστε το μόνο εάν πρέπει οπωσδήποτε και ξέρετε τι κάνετε. Σε αυτήν την περίπτωση, φροντίστε να κάνετε τακτικά αντίγραφα ασφαλείας σε περίπτωση που κάτι πάει στραβά.
Συνιστάται πάντα να χρησιμοποιείτε έναν κωδικό πρόσβασης ή έναν κωδικό PIN!
Δοκιμή beta
:
Εάν εντοπίσατε κάποιο σφάλμα κατά τη διάρκεια της δοκιμής beta, υποβάλετε τα σχόλιά σας απευθείας στο Github (https://github.com/andOTP/andOTP/issues), επειδή για κάποιο λόγο δεν λαμβάνω πάντα ειδοποίηση όταν υποβάλλονται νέα σχόλια beta στο Google Play Store.
Ανοιχτού κώδικα
:
Αυτή η εφαρμογή είναι πλήρως ανοιχτού κώδικα (άδειες υπό την άδεια MIT), μπορείτε να δείτε την πηγή στο GitHub: https://github.com/andOTP/andOTP
Το andOTP είναι ένα πιρούνι της μεγάλης εφαρμογής OTP Authenticator γραμμένο από τον Bruno Bierbaumer, το οποίο δυστυχώς είναι ανενεργό για λίγο. Όλα τα εύσημα για την αρχική έκδοση πάνε στον Bruno. Έκτοτε έχει αφαιρεθεί από το Google Play, αλλά μπορείτε ακόμα να βρείτε τον κωδικό της εφαρμογής του εδώ: https://github.com/0xbb/otp-authenticator