Freeotp что это за программа
FreeOTP+
версия: 3.0
Последнее обновление программы в шапке: 01.01.2023
Краткое описание:
FreeOTP+ — второй фактор аутенти(фи)кации (2FA) с экспортом/импортом
Описание:
FreeOTP + (2FA Authenticator)
Двухфакторная аутенти(фи)кация (2FA) для систем, использующих протоколы одноразового пароля (OTP)
FreeOTP Plus — это форк FreeOTP от Red Hat со следующими добавленными улучшениями:
* Экспорт настроек на Google Диск или т.п.
* Импорт настроек с Google Диска или т.п.
* Поддержка разрешений Android 6.0
* Улучшенный интерфейс с Material design
FreeOTP — это приложение для двухфакторной аутентификации (2FA) для систем, использующих протоколы одноразового пароля (OTP). Токены можно легко добавить, отсканировав QR-код или ручным вводом в конфигурации токена.
FreeOTP добавляет второй уровень безопасности для интернет-аккаунтов. Для этого создаются одноразовые пароли на мобильных устройствах, которые можно использовать в сочетании с вашим обычным паролем, чтобы сделать ваш вход почти невзламываемым. Эти пароли могут генерироваться, даже когда телефон находится в режиме самолета.
FreeOTP работает со многими из больших онлайновых сервисов, которые вы наверняка уже используете: Google, Facebook, Evernote, GitHub и многими другими! FreeOTP также может работать внутри вашей частной корпоративной системы безопасности, если она реализует стандартизированные TOTP или HOTP протоколы. Это решение включено в корпоративные решения, такие как FreeIPA.
FreeOTP реализует открытые стандарты. Это значит, что проприетарные серверные части не являются необходимыми: используйте любой серверный компонент, который реализует эти стандарты — например FreeIPA, который использует TOTP. Любое внедрение в соответствии со стандартами будет работать.
В настоящее время FreeOTP предоставляет реализации HOTP (RFC 4226) и TOTP (RFC 6238).
Дополнительные функции:
1. Резервное копирование данных в Google Drive или другое хранилище
2. Восстановление данных из Google Drive или другого хранилища
3. Материал дизайн и обновленный пользовательский интерфейс.
4. Android 6.0 поддержка разрешений по требованию.
5. Android 6.0 поддержка резервного копирования. После переустановки, все сохраненные аутентификации восстановятся.
Версия 2.6
Добавлен 2021-10-26
Этой версии требуется Android 5.0 и выше.
- Используется лучший алгоритм обнаружения планшета по сравнению с режимом телефона
- Исправлена ошибка, из-за которой HOTP не обновлялся
- Обновлены переводы
Собрано и подписано F-Droid, и точно соответствует исходному коду из архива.
- фото- и видеосъемка
- Приложение может в любое время делать фотографии и снимать видео с помощью камеры.
- неограниченный доступ к Интернету
- Приложение сможет создавать сетевые сокеты и использовать различные сетевые протоколы. Так как браузер и другие приложения обеспечивают средства для отправки данных в Интернет, это разрешение необязательно для отправки данных в Интернет.
- просмотр данных на общем накопителе
- Приложение сможет считывать данные с общего накопителя.
- использование биометрического оборудования
- Приложение сможет использовать биометрическое оборудование для аутентификации
- использовать сканер отпечатков
- Приложение сможет использовать сканер отпечатков пальцев для аутентификации
Требуется Android: 5.0 и выше
Русский интерфейс: Нет
Freeotp что это за программа
FreeOTP
Two-factor authentication
FreeOTP is a two-factor authentication (2FA) application for systems utilizing
one-time password protocols (OTP). Tokens can be added easily by scanning a
QR-code or by manually entering in the token configuration.
FreeOTP implements open standards. This means that no proprietary server-side
component is necessary: use any server-side component that implements these
standards — for example FreeIPA, which uses TOTP. Any
standards-compliant implementation will work. Currently, FreeOTP provides
implementations of HOTP (RFC 4226) and TOTP (RFC 6238).
- License: Apache License 2.0
- Website
- Issue Tracker
- Source Code
- Build Metadata
Versions
Although APK downloads are available below to give you the choice, you should be aware that by installing that way you will not receive update notifications and it’s a less secure way to download. We recommend that you install the F-Droid client and use that.
Version 2.0.1 (42) suggested Added on 2023-03-20
This version requires Android 6.0 or newer. It is built and signed by F-Droid, and guaranteed to correspond to this source tarball.
access approximate location only in the foreground
This app can get your approximate location from location services while the app is in use. Location services for your device must be turned on for the app to get location.
use fingerprint hardware
Allows the app to use fingerprint hardware for authentication
access Bluetooth settings
Allows the app to configure the local Bluetooth phone, and to discover and pair with remote devices.
pair with Bluetooth devices
Allows the app to view the configuration of the Bluetooth on the phone, and to make and accept connections with paired devices.
have full network access
Allows the app to create network sockets and use custom network protocols. The browser and other applications provide means to send data to the internet, so this permission is not required to send data to the internet.
control vibration
Allows the app to control the vibrator.
take pictures and videos
This app can take pictures and record videos using the camera while the app is in use.
Version 2.0 (24) — Added on 2023-01-08
This version requires Android 6.0 or newer. It is built and signed by F-Droid, and guaranteed to correspond to this source tarball.
access approximate location only in the foreground
This app can get your approximate location from location services while the app is in use. Location services for your device must be turned on for the app to get location.
use fingerprint hardware
Allows the app to use fingerprint hardware for authentication
access Bluetooth settings
Allows the app to configure the local Bluetooth phone, and to discover and pair with remote devices.
pair with Bluetooth devices
Allows the app to view the configuration of the Bluetooth on the phone, and to make and accept connections with paired devices.
have full network access
Allows the app to create network sockets and use custom network protocols. The browser and other applications provide means to send data to the internet, so this permission is not required to send data to the internet.
control vibration
Allows the app to control the vibrator.
take pictures and videos
This app can take pictures and record videos using the camera while the app is in use.
Version 1.5 (17) — Added on 2016-01-26
This version requires Android 4.0 or newer.
It is built and signed by F-Droid, and guaranteed to correspond to this source tarball.
take pictures and videos
This app can take pictures and record videos using the camera while the app is in use.
have full network access
Allows the app to create network sockets and use custom network protocols. The browser and other applications provide means to send data to the internet, so this permission is not required to send data to the internet.
Выбираем android-приложение для двухэтапной аутентификации в сервисах: «Яндекс.Ключ», FreeOTP Authenticator, а также итоги рассмотрения пяти приложений (страница 2)
Напомним, что в прошлой статье были изучены не только именитые приложения для двухфакторной авторизации, но и универсальное решение профильного разработчика. Теперь же речь пойдет об отечественном аутентификаторе и программе с открытым исходным кодом, которая может стать эталоном для подобных решений. Но станет ли она лидером по итогам наших тестов?
4 декабря 2016, воскресенье 12:00
Владимир Осадчий для раздела Лаборатория
Страницы материала
FreeOTP Authenticator
реклама
FreeOTP Authenticator
Знакомство
FreeOTP Authenticator предварительно можно назвать аналогом «Яндекс.Ключа», хотя в отличие от последнего здесь реализована работа с шести- и восьмизначными, то есть с TOTP- или HOTP-протоколами и рабочей учетной записью.
Само приложение распространяется с открытым исходным кодом, а значит, допускает создание дубликата и свободное программирование базовой версии. Может быть, по этой причине аутентификатор не обновлялся около десяти месяцев, либо программа настолько хороша, что этого не требуется. Что ж, посмотрим.
реклама
| Оценка в Google Play | 4.6 |
| Разработчик | Red Hat |
| Количество загрузок в Google Play | 50 000-100 000 |
| Совместимость приложения с другими версиями ОС Android | 4.0 или более поздняя |
| Размер приложения в установленном состоянии | 2.7 Мбайт |
| Версия приложения | 1.5 |
| Покупки в приложении | — |
Основные функции:
- Одноразовые пароли для различных популярных сервисов, в том числе Google, Facebook, Evernote, GitHub и других.
- Открытый исходный код по лицензии Apache License 2.0.
- Офлайн-режим, поддержка режима «В самолете».
- Работа с TOTP- или HOTP-протоколами.
- Рабочая учетная запись.
- Просмотр данных на USB-накопителе.
- Просмотр данных на USB-накопителе.
- Фото- и видеосъемка.
- Неограниченный доступ к Интернету.
реклама
Первое впечатление
Сразу отмечу, что FreeOTP содержит встроенную защиту от снятия скриншотов экрана, которую нельзя деактивировать через настройки программы, поэтому тестировать аутентификатор я буду на планшете с Android 4.4.2, а снимки экрана делать посредством смартфона (извиняюсь за качество, однако оценить интерфейс все-таки можно).
Интерфейс приложения одноконный, без какого-либо сайдбара слева, и предполагает отображение всех подключенных сервисов. В правом верхнем углу – сканер QR-кода, кнопка для активации двухфакторной аутентификации и информационная клавиша, со сведениями об установленной версии FreeOTP.
Каких-либо дополнительных настроек не предусмотрено, так как оные включены в окно настройки авторизации в сервисе, которое мы сейчас и разберем.
Аутентификация
Для того чтобы добавить ключ, необходимо указать адрес сервиса или интернет-площадки, причем вручную, что не совсем удобно. Ниже вбивается основной пароль.
Далее требуется указать необходимый протокол (TOTP или HOTP) и выбрать одноразовый PIN (шести- или восьмизначный). При этом можно указать алгоритм шифрования – SHA1, MD5, SHA265 и даже 512-битный SHA512. Последний вариант чаще всего встречается в корпоративных сервисах. Впрочем, никто не мешает воспользоваться QR-кодом, если таковой предусмотрен для авторизации на конечном сайте.
Из прочих возможностей – указание интервала действия одноразового пароля. Причем он ничем не ограничен, например, можно вбить 30 секунд или два часа. Также можно указать, сколько неверных попыток допускает счетчик – настраивается аналогично временному интервалу.
Надо признать, что в тех сервисах, где предусмотрен QR-код, лучше всего им и воспользоваться, поскольку автоматическая синхронизация с помощью пароля порой муторна (с Google у меня проблем не возникло, а вот с Amazon пришлось понервничать).
Лучше всего это «ручное» решение подойдет для корпоративных сетей, где присутствуют «прямые» руки админа. Сама программа не предполагает облачного хранения резервной копии, что, с одной стороны, хорошо (для сноуденоманов), но при переустановке аутентификатора придется везде и всюду перерегистрироваться.
реклама
Нагрузка на систему
Зато FreeOTP потребляет самый минимум ресурсов – всего 15 Мбайт оперативной памяти при нуле на процессоре. Аккумулятор проседает соответствующе – 1.1% при скорости энергопотребления в 4.8 мВт. Хотя этот показатель может быть и выше, так как камера для сканирования QR-кода использовалась всего один раз.
Объем приложения в системе также мизерен и составляет всего 2.7 Мбайт. Аутентификатор не содержит рекламы и распространяется абсолютно бесплатно. При этом разрешения у него все «чистые» и их опять-таки минимум.
Выводы
FreeOTP нельзя назвать провальным решением, а если к нему привыкнуть и не полениться поработать ручками, то двухфакторную аутентификацию можно настроить практически для любого сервиса.
Конечно, после простого и автоматического «Яндекс.Ключа» такое приложение покажется неудобным, зато оно наиболее защищенное (вплоть до запрета на снятие скриншотов) и предельно открытое для пользователя. К тому же FreeOTP потребляет самый минимум, предлагает понятный интерфейс и требует минимальных знаний английского языка.
Оценка: 5.0 по пятибалльной шкале.
| Интерфейс | Отлично (однооконный интерфейс) |
| Возможность самостоятельной настройки | Да (необходимый минимум) |
| Общая эффективность | Отлично |
| Удобство управления | Отлично |
| Максимальная нагрузка на систему (CPU/RAM) | 0.0% / 10-20 Мбайт |
| Размер после установки | 2.7 Мбайт |
| Расход трафика самой программой | — |
| Максимальный расход аккумулятора | 1.1% |
| Максимальная скорость энергопотребления | 4.8 мВт |
| Необходимость в root | Нет |
| Реклама | Нет |
При подготовке материала использовались источники:
https://4pda.to/forum/index.php?showtopic=794703
https://uniqx.gitlab.io/fdroid-website/packages/org.fedorahosted.freeotp/
https://overclockers.ru/lab/show/80913_2/vybiraem-android-prilozhenie-dlya-dvuhetapnoj-autentifikacii-v-servisah-yandeks-kljuch-freeotp-authenticator-a-takzhe-itogi-rassmotreniya-pyati-prilozhenij