2FA Аутентификатор: OTP и QR

Защищайте вход в аккаунты с помощью быстрых и приватных одноразовых кодов.

2FA Аутентификатор OTP создаёт шестизначные коды TOTP для сервисов, поддерживающих стандартные приложения-аутентификаторы. Отсканируйте QR-код сервиса или введите ключ настройки вручную.

КОНФИДЕНЦИАЛЬНОСТЬ

• Регистрация не требуется

• Ключи аутентификатора остаются на устройстве

• Данные хранилища зашифрованы ключом, защищённым Android Keystore

• Облачное резервное копирование и перенос данных отключены

• Коды работают без интернета

УДОБНАЯ НАСТРОЙКА

• Сканирование стандартных QR-кодов otpauth TOTP

• Ручной ввод ключей Base32

• Проверка ошибочных, неподдерживаемых и повторных записей

• Название сервиса и аккаунта рядом с каждым кодом

• Скрытие, восстановление и удаление аккаунтов

БЕЗОПАСНОСТЬ

• Снимки экрана заблокированы на конфиденциальных экранах

• Скопированные коды и пароли удаляются из буфера обмена через 60 секунд

• Доступ к камере запрашивается только при выборе сканирования

• Нет запросов к микрофону, контактам, местоположению, уведомлениям и файлам

ГЕНЕРАТОР ПАРОЛЕЙ

Создавайте стойкие пароли с помощью криптографически безопасного генератора случайных чисел. Выберите длину и типы символов, затем скопируйте или сохраните пароль в локальном зашифрованном хранилище.

ВАЖНО

Перед удалением приложения или аутентификатора сохраните резервные коды или настройте другой аутентификатор. Zoopet не может восстановить ключи: хранилище не отправляется нам.

Приложение поддерживает стандартные аккаунты с одноразовыми паролями по времени. HOTP и фирменные push-подтверждения не поддерживаются.

КАК РАБОТАЕТ TOTP

После включения двухэтапной проверки совместимый сервис показывает QR-код или ключ Base32. Добавьте его в приложение один раз. Затем телефон и сервис независимо рассчитывают одинаковые временные коды по общему ключу и текущему времени. Новые коды появляются автоматически и не требуют мобильной сети или доступа к интернету.

Храните резервные коды каждого сервиса отдельно. Проверьте созданный код до закрытия страницы настройки и включите автоматические дату и время, если сервис отклоняет код. Переустановка, очистка данных, сброс или потеря телефона могут навсегда удалить локальные ключи. Для SMS, ключей доступа, аппаратных ключей и фирменных push-подтверждений следуйте инструкциям соответствующего сервиса.

УПРАВЛЕНИЕ АККАУНТАМИ

Храните совместимые рабочие, личные, социальные, финансовые и другие аккаунты в одном локальном списке. Название сервиса и аккаунта помогает быстро выбрать правильный код. Редко используемые записи можно скрыть с главного экрана, а затем восстановить. Перед окончательным удалением убедитесь, что у вас есть другой способ входа в этот сервис.

ЕСЛИ КОД НЕ ПРИНИМАЕТСЯ

TOTP зависит от точного времени. Проверьте, включены ли на телефоне автоматические дата и время, совпадают ли сервис и аккаунт, а при ручном вводе — правильно ли указан ключ Base32. Не удаляйте прежний аутентификатор и резервные коды, пока новая настройка не подтверждена успешным входом.

ДАННЫЕ ОСТАЮТСЯ НА УСТРОЙСТВЕ

Ключи настройки, сохранённые пароли и подписи хранятся в локальном зашифрованном хранилище. Онлайн-аккаунт для приложения не создаётся, синхронизации хранилища с серверами Zoopet нет. Перенос через облачную копию устройства отключён. Перед сменой телефона настройте новый способ проверки отдельно в каждом сервисе.

Генератор паролей позволяет выбирать длину, заглавные и строчные буквы, цифры и символы. Результат создаётся на устройстве с помощью криптографически безопасного источника случайных чисел. Сохранение необязательно. Скопированные коды и пароли очищаются из буфера обмена через 60 секунд.