Authenticator App

L'app Autenticatore genera i codici monouso basati su tempo e contatore necessari per accedere ai tuoi account online con l'autenticazione a due fattori. Ogni segreto rimane sul tuo dispositivo, crittografato con chiavi supportate dall'hardware.

Aggiungi i tuoi account scansionando il codice QR fornito dal servizio o inserendo manualmente la chiave di configurazione. L'app legge i codici QR localmente sul tuo telefono: non viene mai caricata alcuna immagine.

PERCHÉ L'APP AUTENTICATORE

• Funziona completamente offline. I codici vengono generati sul dispositivo, non è necessaria la connessione a Internet per accedere.

• Crittografia supportata dall'hardware. Ogni segreto dell'account è crittografato con AES-256/GCM utilizzando una chiave memorizzata nell'Android Keystore. La chiave non lascia mai il dispositivo.

• Standard aperti. TOTP (RFC 6238) e HOTP (RFC 4226): gli stessi algoritmi utilizzati dagli autenticatori standard del settore, compatibili con qualsiasi sito che li supporti.

• Scansione QR sul dispositivo. I fotogrammi della fotocamera vengono elaborati localmente e scartati.

• Backup crittografato. Esporta un file di backup crittografato con AES-GCM e protetto da una passphrase a tua scelta, ripristinalo ogni volta che reinstalli l'app. Nessun account cloud e nessun server: il controllo rimane nelle tue mani.

AGGIUNGI ACCOUNT COME PREFERISCI

• Scansiona il codice QR nella schermata di configurazione dell'autenticazione a due fattori del servizio.

• Oppure incolla la chiave di configurazione e personalizza cifre, periodo, algoritmo o contatore secondo necessità.

• Modifica i nomi in seguito, scorri per eliminare, cerca nell'elenco man mano che cresce.

I CODICI DI CUI HAI BISOGNO

• Codici a 6, 7 e 8 cifre.

• Algoritmi SHA-1, SHA-256 e SHA-512.

• Periodi di 15, 30 o 60 secondi.

• Codici basati su contatore (HOTP) per i servizi che li richiedono.

I TUOI DATI, IL TUO DISPOSITIVO

• Nessun account, nessuna registrazione, nessun server. L'app non raccoglie alcuna informazione personale.

• I segreti dell'account non vengono mai caricati.

• Il backup automatico di Android è disabilitato per questa app, quindi i segreti non possono essere compromessi durante il processo di backup del sistema.

I codici copiati vengono contrassegnati come sensibili su Android 13 e versioni successive, quindi non vengono visualizzati nell'anteprima di incolla e vengono eliminati automaticamente 30 secondi dopo la copia.