Aegis Authenticator

Aegis Authenticator è un'app 2FA gratuita, sicura e open source per Android. Il suo obiettivo è fornire un autenticatore sicuro per i tuoi servizi online, includendo anche alcune funzionalità assenti nelle app autenticatrici esistenti, come una corretta crittografia e i backup. Aegis supporta HOTP e TOTP, rendendolo compatibile con migliaia di servizi.

Per un elenco di domande frequenti, consulta le FAQ.

La progettazione della sicurezza dell'app e il formato del vault sono descritti in dettaglio in questo documento.

Funzionalità

• Gratuita e open source
• Sicura
  • Il vault è crittografato (AES-256-GCM) e può essere sbloccato con:
    • Password (scrypt)
    • Dati biometrici (Android Keystore)
  • Prevenzione della cattura dello schermo
  • Tocca per rivelare
• Compatibile con Google Authenticator
• Supporta gli algoritmi standard del settore: HOTP e TOTP
• Molti modi per aggiungere nuove voci
  • Scansiona un codice QR o un'immagine di esso
  • Inserisci i dettagli manualmente
  • Importa da altre app autenticatrici: 2FAS Authenticator, Authenticator Plus, Authy, andOTP, FreeOTP, FreeOTP+, Google Authenticator, Microsoft Authenticator, testo semplice, Steam, TOTP Authenticator e WinAuth (per alcune di queste è richiesto l'accesso root)
• Organizzazione
  • Ordinamento alfabetico/personalizzato
  • Icone personalizzate o generate automaticamente
  • Raggruppa le voci insieme
  • Modifica avanzata delle voci
  • Cerca per nome/emittente
• Material design con più temi: Chiaro, Scuro, AMOLED
• Esportazione (in chiaro o crittografata)
• Backup automatici del vault in una posizione a tua scelta

Schermate

Download

Aegis è disponibile su Google Play Store e su F-Droid.

Verifica

Le versioni APK su Google Play e GitHub sono firmate con la stessa chiave. Possono essere verificate usando apksigner:

apksigner verify --print-certs --verbose aegis.apk

L'output dovrebbe essere simile a:

Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true

Le impronte digitali del certificato dovrebbero corrispondere a quelle elencate di seguito:

Owner: CN=Beem Development
Issuer: CN=Beem Development
Serial number: 172380c
Valid from: Sat Feb 09 14:05:49 CET 2019 until: Wed Feb 03 14:05:49 CET 2044
Certificate fingerprints:
   MD5:  AA:EE:86:DB:C7:B8:88:9F:1F:C9:D0:7A:EC:37:36:32
   SHA1: 59:FB:63:B7:1F:CE:95:74:6C:EB:1E:1A:CB:2C:2E:45:E5:FF:13:50
   SHA256: C6:DB:80:A8:E1:4E:52:30:C1:DE:84:15:EF:82:0D:13:DC:90:1D:8F:E3:3C:F3:AC:B5:7B:68:62:D8:58:A8:23

Pacchetti di icone

Aegis supporta i pacchetti di icone per semplificare l'assegnazione delle icone alle voci del tuo vault. Non esistono pacchetti di icone ufficiali, ma la community mantiene diversi pacchetti di icone di terze parti che potresti voler consultare. Per scoprire come creare un tuo pacchetto di icone compatibile con Aegis, consulta la documentazione.

• aegis-icons

  Icone 2FA non ufficiali in stile monocromatico.

  

• delta-aegis-icons

  Versione Delta del pacchetto di icone 2FA non ufficiale in stile monocromatico aegis-icons.

  

• aegis-simple-icons *

  Questo progetto genera periodicamente un pacchetto di icone per Aegis basato su Simple Icons.

  

• aegis-simple-icons-outlined *

  Questa è una variante del pacchetto aegis-simple-icons in cui le icone non hanno uno sfondo pieno e vengono usati solo i contorni.

  

* Le icone vengono generate automaticamente, quindi non tutte hanno la stessa qualità di quelle che troverai in aegis-icons.

Contribuire

Vuoi contribuire ad Aegis? Ottimo! Ci sono un paio di modi per dare una mano. Traduzioni, segnalazioni di bug e pull request sono molto apprezzate. Fai riferimento alle nostre linee guida per contribuire per iniziare.

Passa a trovarci nella nostra stanza Matrix per interagire con gli altri contributori: #aegis:matrix.org.

Licenza

Questo progetto è rilasciato sotto la GNU General Public License v3.0. Consulta il LICENSE file per i dettagli.

Alcune librerie incluse nel repository di Aegis sono rilasciate sotto una licenza diversa:

• TextDrawable
• TrustedIntents