TOTP Authenticator

Ứng dụng TOTP Authenticator tạo ra các mã sáu chữ số mà các trang web yêu cầu như một bước xác thực thứ hai sau khi bạn nhập mật khẩu, tuân theo tiêu chuẩn TOTP (RFC 6238).

Ứng dụng hoạt động hoàn toàn ngoại tuyến. Ứng dụng không có quyền truy cập internet, vì vậy nó không thể gửi bất cứ thứ gì đi bất cứ đâu. Không cần tạo tài khoản, không cần đăng nhập và không cần đồng bộ hóa. Tất cả thông tin mà ứng dụng biết đều nằm trong một tệp duy nhất trên điện thoại của bạn.

CHỨC NĂNG

• Tạo mã sáu chữ số cho bất kỳ dịch vụ nào hỗ trợ ứng dụng xác thực

• Thêm mã bằng cách quét mã QR thiết lập hoặc nhập mã bí mật bằng tay

• Sắp xếp mã thành các nhóm — cá nhân, công việc, hoặc bất cứ nhóm nào phù hợp với bạn

• Chạm vào mã để sao chép; một tiếng chuông sẽ đếm ngược số giây trước khi mã thay đổi

• Các mã đã sao chép được đánh dấu là nhạy cảm, vì vậy trên Android 13 trở lên, chúng sẽ không hiển thị trong bản xem trước clipboard và lịch sử clipboard

CÁCH LƯU TRỮ KHÓA CỦA BẠN

Các khóa bí mật của bạn nằm trong một tệp duy nhất trên điện thoại, được mã hóa bằng AES-256. Khóa được tạo ra từ mật khẩu hoặc mã PIN của bạn bằng thuật toán PBKDF2 và một chuỗi ngẫu nhiên (salt) được lưu trữ cùng với dữ liệu. Không có gì được liên kết với một thiết bị cụ thể nào, vì vậy tệp này có thể mở trên bất kỳ điện thoại nào có ứng dụng này và mã bí mật.

Bạn chọn kiểu khóa khi thiết lập lần đầu và có thể thay đổi sau:

• Mật khẩu — lựa chọn mạnh nhất

• Mã PIN — bốn hoặc sáu chữ số. Mã PIN dễ đoán hơn nhiều, vì vậy ứng dụng mất nhiều thời gian hơn để tạo ra khóa từ mã PIN, điều này làm cho việc đoán khóa từ một tệp bị đánh cắp chậm hơn tương ứng

• Không khóa — các khóa được lưu trữ dưới dạng văn bản thuần. Ứng dụng sẽ cảnh báo bạn rõ ràng trước khi cho phép

Việc thay đổi khóa sẽ sao chép cơ sở dữ liệu sang một bên, mã hóa lại, sau đó đọc lại và kiểm tra trước khi xóa bản sao, vì vậy nếu thay đổi sai, bạn sẽ không mất gì.

SAO LƯU VÀ CHUYỂN SANG ĐIỆN THOẠI MỚI

Gửi một bản sao cơ sở dữ liệu của bạn cho chính mình qua email, ổ đĩa đám mây hoặc ứng dụng nhắn tin. Trên điện thoại mới, cài đặt ứng dụng và nhập tệp đó. Ứng dụng mở bằng mật khẩu cũ vì mã hóa được lưu cùng với tập tin.

Hãy sao lưu mật khẩu ở nơi an toàn. Nếu bạn làm mất điện thoại mà không có bản sao lưu, bạn sẽ mất quyền truy cập vào tất cả các tài khoản mà yếu tố xác thực thứ hai duy nhất nằm ở đây.

KHÔNG CÓ CÁCH KHÔI PHỤC

Mật khẩu của bạn không được lưu trữ ở bất kỳ đâu — nó được dùng để tạo ra khóa mã hóa — và không có máy chủ nào lưu trữ liên kết đặt lại mật khẩu. Quên mật khẩu có nghĩa là cơ sở dữ liệu mà không ai có thể mở được, kể cả bạn.

QUYỀN TRUY CẬP

• Camera, và chỉ khi bạn đang quét mã QR. Không có gì được ghi lại.

Đó là quyền duy nhất mà ứng dụng yêu cầu trên các phiên bản Android hiện tại. Không có quyền truy cập internet.

MÃ NGUỒN MỞ

Được xây dựng trên ZXing, Jackson, Apache Commons Codec, AndroidX và Material Components, GoogleAuth và DirectoryPicker. Thông báo giấy phép đầy đủ nằm trong ứng dụng, trong mục Giới thiệu.