2FA Hub for Samsung Watches

2FA TOTP Authenticator para Android y relojes Samsung heredados con Tizen OS

Esta es una alternativa al autenticador de stock 2FA (GA), que se basa en una contraseña única de tiempo (TOTP). Se integró bien con la aplicación Gear Authenticator Client (GAC) de Samsung, que está disponible en la App Store de Samsung desde 2015. Cuenta con una gran capacidad de copia de seguridad / restauración, que incluye almacenamiento de teléfonos locales y Google Drive. Este último es muy útil para sincronizar cuentas GA en múltiples dispositivos Android.

La aplicación se puede iniciar localmente en Android o de forma remota desde un dispositivo Gear o Galaxy Watch. Sin embargo, no se requiere tener un dispositivo de engranajes. Para iniciarlo desde su dispositivo Gear, seleccione el menú "Conectar al teléfono" en la aplicación GAC. Una vez que el dispositivo Gear está conectado, hay muchas opciones disponibles para transferir datos entre dispositivos. Se puede crear una nueva cuenta escaneando un código de barras QR o ingresando un secreto manualmente.

Después de escanear o ingresar el código QR manualmente, puede enviarlo a Gear presionando el botón "Enviar a Gear" o guardarlo en su teléfono usando el botón "Guardar".

Si la casilla de verificación "Sobrescribir" está marcada, una cuenta existente se actualizará con un nuevo secreto o se creará una nueva si no existiera una cuenta con este nombre.

La aplicación GAC de Gear debe estar en un estado de espera para poder recibir cualquier mensaje del teléfono. Significa que todas las comunicaciones con el teléfono son posibles solo después de tocar el menú "Conectarse al teléfono" en su aplicación Gear GAC y mientras se abre un cuadro de diálogo de conexión.

La página de Cuentas de GA muestra todas las cuentas creadas por la aplicación GAC y almacenadas en el teléfono Android.

Al tocar el nombre o el token de una cuenta en la página de cuentas, se abrirá una vista ampliada para una sola cuenta. Un token en la vista ampliada se actualizará automáticamente cuando caduque un token antiguo. Las cuentas se pueden desplazar en esta página con las flechas izquierda y derecha.

Presione un botón de edición de cuenta a la derecha para cambiar un secreto compartido o un nombre de cuenta, o ambos.

Por defecto, las cuentas están ordenadas alfabéticamente. Mantenga presionado un nombre de cuenta y arrástrelo a un nuevo lugar si desea cambiar el orden.

Las cuentas se pueden guardar y restaurar desde un archivo de copia de seguridad cifrado o no cifrado almacenado en el almacenamiento de un teléfono local o en Google Drive. El cifrado se basa en una contraseña proporcionada por un usuario. La copia de seguridad cifrada se firmará con una firma HMAC para asegurarse de que una copia de seguridad no esté dañada durante una operación de restauración. Las copias de seguridad sin cifrar y sin contraseña también están disponibles, pero no se recomiendan.

Esta aplicación sirve anuncios, pero solo para aquellos usuarios que la usan sin un reloj. Los anuncios no se servirán más después de que se haya realizado al menos una conexión exitosa desde un reloj.

Las instrucciones detalladas se pueden encontrar aquí: https://credelius.com/credelius/?p=241