Aegis Authenticator

Aegis Authenticator — это бесплатное, безопасное и открытое 2FA-приложение для Android. Оно предназначено для безопасной аутентификации в ваших онлайн-сервисах, а также включает некоторые возможности, отсутствующие в существующих приложениях-аутентификаторах, такие как надёжное шифрование и резервное копирование. Aegis поддерживает HOTP и TOTP, что делает его совместимым с тысячами сервисов.

Список часто задаваемых вопросов см. в FAQ.

Подробное описание архитектуры безопасности приложения и формата хранилища приведено в этом документе.

Возможности

• Бесплатное и открытое
• Безопасность
  • Хранилище шифруется (AES-256-GCM) и может быть разблокировано с помощью:
    • Пароля (scrypt)
    • Биометрии (Android Keystore)
  • Защита от снятия скриншотов
  • Отображение по нажатию
• Совместимость с Google Authenticator
• Поддержка отраслевых стандартных алгоритмов: HOTP и TOTP
• Множество способов добавления новых записей
  • Сканирование QR-кода или его изображения
  • Ручной ввод данных
  • Импорт из других приложений-аутентификаторов: 2FAS Authenticator, Authenticator Plus, Authy, andOTP, FreeOTP, FreeOTP+, Google Authenticator, Microsoft Authenticator, обычный текст, Steam, TOTP Authenticator и WinAuth (для некоторых из них требуется root-доступ)
• Организация
  • Сортировка по алфавиту / вручную
  • Пользовательские или автоматически генерируемые иконки
  • Группировка записей
  • Расширенное редактирование записей
  • Поиск по имени/эмитенту
• Material Design с несколькими темами: Light, Dark, AMOLED
• Экспорт (в открытом виде или в зашифрованном виде)
• Автоматическое резервное копирование хранилища в выбранное вами место

Скриншоты

Загрузка

Aegis доступно в Google Play Store и F-Droid.

Проверка

Релизы APK в Google Play и GitHub подписаны одним и тем же ключом. Их можно проверить с помощью apksigner:

apksigner verify --print-certs --verbose aegis.apk

Вывод должен выглядеть следующим образом:

Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true

Отпечатки сертификата должны соответствовать указанным ниже:

Owner: CN=Beem Development
Issuer: CN=Beem Development
Serial number: 172380c
Valid from: Sat Feb 09 14:05:49 CET 2019 until: Wed Feb 03 14:05:49 CET 2044
Certificate fingerprints:
   MD5:  AA:EE:86:DB:C7:B8:88:9F:1F:C9:D0:7A:EC:37:36:32
   SHA1: 59:FB:63:B7:1F:CE:95:74:6C:EB:1E:1A:CB:2C:2E:45:E5:FF:13:50
   SHA256: C6:DB:80:A8:E1:4E:52:30:C1:DE:84:15:EF:82:0D:13:DC:90:1D:8F:E3:3C:F3:AC:B5:7B:68:62:D8:58:A8:23

Наборы иконок

Aegis поддерживает наборы иконок, упрощающие назначение иконок записям в вашем хранилище. Официальных наборов иконок нет, но сообщество поддерживает несколько сторонних наборов, на которые стоит обратить внимание. Чтобы узнать, как создать собственный набор иконок, совместимый с Aegis, см. документацию.

• aegis-icons

  Неофициальные монохромные 2FA-иконки.

  

• delta-aegis-icons

  Дельта-версия неофициального монохромного набора 2FA-иконок aegis-icons.

  

• aegis-simple-icons *

  Этот проект периодически генерирует набор иконок для Aegis на основе Simple Icons.

  

• aegis-simple-icons-outlined *

  Это вариант набора aegis-simple-icons, в котором иконки не имеют сплошного фона и используются только контуры.

  

* Иконки генерируются автоматически, поэтому не все они такого же высокого качества, как те, что можно найти в aegis-icons.

Участие в разработке

Хотите внести вклад в Aegis? Отлично! Есть несколько способов помочь. Переводы, сообщения об ошибках и пул-реквесты очень ценятся. Чтобы начать, ознакомьтесь с нашими рекомендациями по участию.

Загляните в нашу комнату в Matrix, чтобы пообщаться с другими участниками: #aegis:matrix.org.

Лицензия

Этот проект распространяется под лицензией GNU General Public License v3.0. См. файл LICENSE для подробностей.

Некоторые библиотеки, включённые в репозиторий Aegis, распространяются под другой лицензией:

• TextDrawable
• TrustedIntents