2FA验证器(Aegis)是一款免费安全开源的Android 2FA应用,能够帮助用户轻松管理各类账号的动态验证码。这款开源免费的软件兼容性出色,支持市面上绝大多数需要两步验证的服务平台。用户可以通过密码或生物识别方式快速解锁应用,所有验证令牌都经过严格加密保护。
-免费和开源
-安全
-保管库已加密 (AES-256-GCM),可通过以下方式解锁:
-密码 (scrypt)
-生物识别技术 (Android Keystore)
-防止截屏
-点击显示
-与Google Authenticator兼容
-支持行业标准算法:HOTP 和 TOTP
-添加新条目的多种方法
-扫描二维码或二维码图像
-手动输入详细信息
-从其他身份验证器应用程序导入:2FAS 身份验证器、身份验证器增强版、Authy 和 OTP、FreeOTP、FreeOTP+、Google 身份验证器、Microsoft 身份验证器、纯文本、Steam、TOTP 身份验证器和 WinAuth(其中一些需要 root 访问权限)
组织
-字母/自定义排序
-自定义或自动生成的图标
-将条目组合在一起
-高级条目编辑
-按名称/发行人搜索
-具有多个主题的材料设计:浅色、深色、AMOLED
-导出(纯文本或加密)
-将保管库自动备份到您选择的位置
1、广泛兼容性:支持行业标准HOTP/TOTP验证算法,完美适配所有兼容Google Authenticator的服务平台;
2、多重安全防护:采用军用级加密技术保护验证码数据,支持指纹/面部识别快速解锁,兼顾安全与便捷;
3、智能分类管理:
自定义图标与分组(工作/社交/个人)
支持关键词快速搜索
可视化分类浏览
4、无忧数据备份:
自动云端备份(支持Nextcloud等)
手动导出备份文件
跨设备轻松迁移
5、无缝迁移支持:一键导入10+款主流验证器数据(含Authy/微软验证器等),更换设备零负担
1、专业级2FA保护:专为安全敏感用户设计的双重认证解决方案,提供银行级别的账号安全防护;
2、自主加密控制:所有验证令牌均采用用户自定义密码加密存储,密钥完全由用户掌控;
3、防数据泄漏设计:即使数据库文件被窃取,未解密状态下也无法获取任何有效验证信息。
你能添加对自动填充的支持吗?
在 Android 上,一次只能有一个应用在自动填充槽中处于活动状态,并且由于 这通常被密码管理器占用,我们看不到太多价值 在 Aegis 中添加对此功能的支持。
导出和备份有什么区别?
导出是手动完成的,备份是自动完成的。格式 两者的 Vault 文件完全相同。
我无法再使用生物识别技术来解锁应用程序。我该怎么办?
如果您以前可以使用生物识别技术解锁宙斯盾,但突然无法这样做 再这样,这可能是由于对 您的设备。在大多数情况下,该应用程序会告诉您何时发生这种情况。解决方法 这样,使用您的密码解锁应用程序,在 设置宙斯盾并重新启用它。
为什么即使我启用了生物认证,宙斯盾仍然会提示我输入密码?
您可能遇到了密码提醒。尝试输入密码 以解锁保管库一次。之后,Aegis 将通过以下方式提示进行生物识别 再次默认,直到需要再次提醒密码。
由于忘记密码将导致无法访问 保管库,我们不建议禁用密码提醒。
Aegis 将 SHA1 用于我的大部分/所有令牌。这不是不安全吗?
哈希算法是由您为其设置 2FA 的服务强加的(例如 Google、Facebook、GitHub 等)。我们对此无能为力。如果我们 如果在宙斯盾这边改变这一点,代币将停止工作。此外 在 HMAC 计算中使用 SHA1 时,SHA1 中当前已知的问题是 不用担心。
为什么 Aegis 不支持我的设备的生物识别解锁,即使它适用于其他应用程序?
其原因非常技术性。简而言之,既然你没有进入 使用生物识别解锁时的密码,宙斯盾需要其他方式来解密 保险库。为此,我们在 Android 密钥库中生成并使用密钥, 告诉它只允许我们在用户使用 首先是他们的生物识别技术。某些设备对此功能的实现存在错误, 导致 Aegis 在错误对话框中向您显示错误。
如果生物识别技术适用于其他应用程序,但不适用于 Aegis,则意味着其他 应用可能执行较弱形式的生物识别身份验证。
如何自动将我的 Aegis 存储库备份到云端?
Aegis只有在您的云应用程序下才能自动备份到云端 provider 已安装在您的设备上并完全参与 Android 存储访问框架。宙斯盾无法访问互联网,我们也无法 有计划改变这一点,因此在 应用程序是不可能的。