2FA Authentifikator: OTP Codes

Nutze private 2FA-Codes ohne Konto und ohne Authentifikator-Schlüssel an einen Cloud-Dienst zu senden.

2FA Authenticator: OTP App erzeugt sechsstellige TOTP-Codes für Dienste, die standardisierte Authentifikator-Apps unterstützen. Scanne den QR-Code eines Dienstes oder gib den Einrichtungsschlüssel manuell ein.

PRIVAT ENTWICKELT

• Kein Konto erforderlich

• Einrichtungsschlüssel bleiben auf deinem Gerät

• Tresordaten werden mit einem durch Android Keystore geschützten Schlüssel verschlüsselt

• Cloud-Backup und Geräteübertragung sind deaktiviert

• Codes funktionieren weiterhin offline

EINFACHE EINRICHTUNG

• Standardmäßige otpauth-TOTP-QR-Codes scannen

• Base32-Einrichtungsschlüssel manuell hinzufügen

• Fehlerhafte, nicht unterstützte und doppelte Einträge ablehnen

• Dienst und Konto neben jedem wechselnden Code sehen

• Gespeicherte Konten ausblenden, wiederherstellen oder löschen

SICHERHEITSDETAILS

• Bildschirmaufnahmen sind in Release-Versionen auf sensiblen Ansichten blockiert

• Kopierte Codes und generierte Passwörter werden nach 60 Sekunden aus der Zwischenablage entfernt

• Kamerazugriff wird erst beim QR-Scannen angefragt

• Kein Zugriff auf Mikrofon, Kontakte, Standort, Benachrichtigungen oder Dateien

PASSWORTGENERATOR

Erstelle starke Passwörter mit einem kryptografisch sicheren Zufallsgenerator. Wähle Länge und Zeichentypen und speichere das Ergebnis bei Bedarf im verschlüsselten lokalen Tresor.

WICHTIG

Bewahre Wiederherstellungscodes auf oder richte einen weiteren Authentifikator ein, bevor du die App oder einen Eintrag löschst. Zoopet kann Einrichtungsschlüssel nicht wiederherstellen, da der Tresor nicht hochgeladen wird.

Die App unterstützt zeitbasierte Einmalpasswörter nach dem TOTP-Standard. HOTP-Zähler und herstellerspezifische Push-Bestätigungen werden nicht unterstützt.

SO FUNKTIONIERT TOTP

Wenn du bei einem kompatiblen Dienst die Bestätigung in zwei Schritten aktivierst, zeigt der Dienst einen QR-Code oder einen Base32-Schlüssel an. Füge ihn einmal zur App hinzu. Danach berechnen dein Gerät und der Dienst aus dem gemeinsamen Schlüssel und der aktuellen Uhrzeit passende Einmalcodes. Die Codes werden regelmäßig automatisch erneuert und benötigen weder Mobilfunkempfang noch eine Internetverbindung.

MANUELLE EINGABE ALS ALTERNATIVE

Falls eine Website keinen QR-Code anbietet, kannst du Kontoname, Dienstname und Base32-Schlüssel direkt eingeben. Die App prüft die Angaben vor dem Speichern und verhindert versehentliche Duplikate. Jeder Eintrag zeigt Dienst und Konto eindeutig an, damit du beim Anmelden schnell den richtigen Code findest.

DATENSCHUTZ UND BERECHTIGUNGEN

Für die Nutzung sind weder Registrierung noch Zugriffe auf Kontakte, Standort, Mikrofon, Benachrichtigungen oder Dateien erforderlich. Die Kamera wird ausschließlich zum Scannen eines von dir ausgewählten QR-Codes verwendet. Wenn du den Kamerazugriff ablehnst, bleibt die manuelle Einrichtung verfügbar. Werbung kann eine Internetverbindung nutzen; die TOTP-Berechnung selbst bleibt lokal und funktioniert offline.

TIPPS FÜR EINE SICHERE NUTZUNG

• Bewahre die Wiederherstellungscodes jedes Dienstes getrennt und sicher auf

• Füge diese App hinzu, bevor du deinen bisherigen Authentifikator entfernst

• Prüfe einen erzeugten Code, bevor du die Einrichtungsseite des Dienstes schließt

• Aktiviere die automatische Uhrzeit des Geräts, wenn ein Code abgelehnt wird

• Lösche einen Eintrag erst, wenn du ihn wirklich nicht mehr benötigst

Die lokale Speicherung bedeutet auch, dass eine Neuinstallation, das Löschen der App-Daten, ein Zurücksetzen oder der Verlust des Geräts die gespeicherten Schlüssel dauerhaft entfernen kann. Richte deshalb vorher Wiederherstellungsoptionen ein. Nutze 2FA Authenticator & OTP für Dienste mit standardmäßigen otpauth-TOTP-Codes; bei SMS, Passkeys, Hardware-Schlüsseln oder dienstspezifischen Push-Freigaben gelten die Anweisungen des jeweiligen Anbieters.