Aegis Authenticator

Aegis Authenticator ist eine kostenlose, sichere und quelloffene 2FA-App für Android. Sie zielt darauf ab, einen sicheren Authenticator für Ihre Online-Dienste bereitzustellen und enthält gleichzeitig einige Funktionen, die in vorhandenen Authenticator-Apps fehlen, wie ordnungsgemäße Verschlüsselung und Backups. Aegis unterstützt HOTP und TOTP, was es mit Tausenden von Diensten kompatibel macht.

Eine Liste häufig gestellter Fragen finden Sie in den FAQ.

Das Sicherheitsdesign der App und das Tresorformat werden ausführlich in diesem Dokument beschrieben.

Funktionen

• Kostenlos und quelloffen
• Sicher
  • Der Tresor ist verschlüsselt (AES-256-GCM) und kann entsperrt werden mit:
    • Passwort (scrypt)
    • Biometrie (Android Keystore)
  • Bildschirmaufnahmeschutz
  • Tippen zum Anzeigen
• Kompatibel mit Google Authenticator
• Unterstützt branchenübliche Algorithmen: HOTP und TOTP
• Viele Möglichkeiten, neue Einträge hinzuzufügen
  • QR-Code oder ein Bild davon scannen
  • Details manuell eingeben
  • Import aus anderen Authenticator-Apps: 2FAS Authenticator, Authenticator Plus, Authy, andOTP, FreeOTP, FreeOTP+, Google Authenticator, Microsoft Authenticator, Plain Text, Steam, TOTP Authenticator und WinAuth (für einige davon ist root-Zugriff erforderlich)
• Organisation
  • Alphabetische/benutzerdefinierte Sortierung
  • Benutzerdefinierte oder automatisch generierte Symbole
  • Einträge gruppieren
  • Erweiterte Bearbeitung von Einträgen
  • Suche nach Name/Aussteller
• Material Design mit mehreren Designs: Hell, Dunkel, AMOLED
• Export (Klartext oder verschlüsselt)
• Automatische Backups des Tresors an einen Ort Ihrer Wahl

Screenshots

Downloads

Aegis ist im Google Play Store und bei F-Droid erhältlich.

Verifizierung

APK-Veröffentlichungen bei Google Play und GitHub werden mit demselben Schlüssel signiert. Sie können mit apksigner verifiziert werden:

apksigner verify --print-certs --verbose aegis.apk

Die Ausgabe sollte wie folgt aussehen:

Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true

Die Zertifikat-Fingerabdrücke sollten mit den unten aufgeführten übereinstimmen:

Owner: CN=Beem Development
Issuer: CN=Beem Development
Serial number: 172380c
Valid from: Sat Feb 09 14:05:49 CET 2019 until: Wed Feb 03 14:05:49 CET 2044
Certificate fingerprints:
   MD5:  AA:EE:86:DB:C7:B8:88:9F:1F:C9:D0:7A:EC:37:36:32
   SHA1: 59:FB:63:B7:1F:CE:95:74:6C:EB:1E:1A:CB:2C:2E:45:E5:FF:13:50
   SHA256: C6:DB:80:A8:E1:4E:52:30:C1:DE:84:15:EF:82:0D:13:DC:90:1D:8F:E3:3C:F3:AC:B5:7B:68:62:D8:58:A8:23

Symbolpakete

Aegis unterstützt Symbolpakete, um das Zuweisen von Symbolen zu den Einträgen in Ihrem Tresor zu erleichtern. Es gibt keine offiziellen Symbolpakete, aber die Community pflegt eine Reihe von Drittanbieter-Symbolpaketen, die Sie sich ansehen können. Wie Sie Ihr eigenes Aegis-kompatibles Symbolpaket erstellen, erfahren Sie in der Dokumentation.

• aegis-icons

  Inoffizielle monochrome 2FA-Symbole.

  

• delta-aegis-icons

  Delta-Version des inoffiziellen monochromen 2FA-Symbolpakets aegis-icons.

  

• aegis-simple-icons *

  Dieses Projekt generiert regelmäßig ein Symbolpaket für Aegis basierend auf Simple Icons.