TOTP Authenticator

TOTP Authenticator menghasilkan kode enam digit yang diminta situs web sebagai langkah kedua setelah kata sandi Anda, sesuai dengan standar TOTP (RFC 6238).

Aplikasi ini bekerja sepenuhnya secara offline. Aplikasi ini tidak memiliki izin internet, sehingga tidak dapat mengirimkan apa pun ke mana pun. Tidak perlu membuat akun, tidak perlu masuk, dan tidak ada sinkronisasi. Semua informasi yang diketahui tersimpan dalam satu file di ponsel Anda.

FUNGSI APLIKASI INI

• Menghasilkan kode enam digit untuk layanan apa pun yang mendukung aplikasi otentikasi

• Tambahkan kode dengan memindai kode QR pengaturan, atau dengan mengetikkan kunci rahasia secara manual

• Atur kode ke dalam grup — pribadi, pekerjaan, atau apa pun yang sesuai untuk Anda

• Ketuk kode untuk menyalinnya; bunyi dering akan menghitung mundur detik sebelum kode berubah

• Kode yang disalin ditandai sebagai sensitif, sehingga pada Android 13 dan versi yang lebih baru, kode tersebut tidak akan muncul di pratinjau clipboard dan riwayat clipboard

CARA PENYIMPANAN KUNCI ANDA

Kunci rahasia Anda tersimpan dalam satu file di ponsel Anda, dienkripsi dengan AES-256. Kunci tersebut berasal dari kata sandi atau PIN Anda dengan PBKDF2 dan salt acak yang disimpan bersama data. Tidak ada yang terikat pada perangkat tertentu, sehingga file dapat dibuka di ponsel mana pun yang memiliki aplikasi ini dan rahasianya.

Anda memilih kunci saat pertama kali mengaturnya, dan Anda dapat mengubahnya nanti:

• Kata sandi — pilihan terkuat

• PIN — empat atau enam digit. PIN jauh lebih mudah ditebak, sehingga aplikasi menghabiskan waktu lebih lama untuk mendapatkan kunci dari PIN tersebut, yang membuat proses menebak terhadap file yang dicuri menjadi lebih lambat

• Tanpa kunci — kunci disimpan dalam teks biasa. Aplikasi akan memperingatkan Anda dengan jelas sebelum mengizinkannya

Mengubah kunci akan menyalin basis data, mengenkripsinya kembali, kemudian membacanya kembali dan memeriksanya sebelum menghapus salinan tersebut, sehingga perubahan yang salah tidak akan merugikan Anda.

PENCADANGAN DAN PEMINDAHAN KE PONSEL BARU

Kirim salinan basis data Anda ke diri Anda sendiri melalui email, penyimpanan cloud, atau aplikasi perpesanan. Di ponsel baru, instal aplikasi dan impor file tersebut. Aplikasi ini dibuka dengan kata sandi yang sama seperti sebelumnya, karena enkripsi ikut berpindah bersama file.

Simpan cadangan di tempat yang aman. Jika Anda kehilangan ponsel tanpa cadangan, Anda akan kehilangan akses ke semua akun yang hanya menyimpan faktor otentikasi kedua di sini.

TIDAK ADA PEMULIHAN

Kata sandi Anda tidak disimpan di mana pun — kata sandi tersebut adalah dasar pembuatan kunci enkripsi — dan tidak ada server yang menyimpan tautan pengaturan ulang. Kata sandi yang terlupakan berarti basis data yang tidak dapat diakses siapa pun, termasuk Anda.

IZIN AKSES

• Kamera, dan hanya saat Anda memindai kode QR. Tidak ada yang direkam.

Itulah satu-satunya izin yang diminta aplikasi pada versi Android saat ini. Tidak ada izin internet.

SUMBER TERBUKA

Dibangun di atas ZXing, Jackson, Apache Commons Codec, AndroidX dan Material Components, GoogleAuth dan DirectoryPicker. Pemberitahuan lisensi lengkap ada di dalam aplikasi, di bawah Tentang.