Alternativas europeias > Aplicações de autenticação
Aplicações de autenticação europeias
A autenticação de dois fatores tornou-se uma das formas mais simples de proteger as contas de forma mais eficaz: não é preciso ser um especialista em tecnologia para a utilizar, a maioria dos métodos de autenticação é rápida e as aplicações dedicadas são quase sempre gratuitas.
No entanto, se optar por aplicações de autenticação das grandes tecnológicas, como as da Google ou da Microsoft, é mais provável que permaneça preso ao respetivo ecossistema. Todos os dados de autenticação podem ficar sob o controlo de um único fornecedor sediado nos EUA e das políticas deste.
Se não se sentir confortável em confiar nos gigantes tecnológicos norte-americanos, descubra alternativas europeias que privilegiam a minimização de dados, a privacidade e o controlo do utilizador.
Proton Authenticator
Sede: Suíça
Uma aplicação de autenticação encriptada de ponto a ponto para todos os dispositivos
- Dados protegidos por encriptação ponto a ponto
- Desbloqueio por reconhecimento facial ou impressão digital
- Sincronização e cópia de segurança encriptadas em todos os dispositivos
- Não é necessária uma conta, exceto para sincronizar entre dispositivos
- Importar códigos 2FA do Google Authenticator, LastPass Authenticator, etc.
- Funciona no iPhone, iPad, Apple Watch, Mac, Android, Linux e Windows
- Código aberto
Yubico Authenticator
Sede: Suécia
Uma aplicação de autenticação que se associa a uma YubiKey para ativar a autenticação baseada em hardware
- As chaves são geradas e armazenadas na YubiKey e não no dispositivo
- Utiliza as normas abertas TOTP/HOTP
- Disponível para Windows, macOS, Linux, iOS e Android
- Exige a compra de uma YubiKey
- Sem necessidade de sincronização na nuvem
- Funciona mesmo que o telefone se perca ou seja substituído
- A YubiKey em si não requer ligação à rede
- Código aberto
Pontuação de privacidade da Proton: ⭐⭐⭐⭐⭐
Protectimus
Sede: Irlanda
Uma aplicação de autenticação para utilizadores individuais e empresas
- Cópia de segurança na nuvem protegida por encriptação ponto a ponto
- A integração com outras aplicações e sistemas está disponível através de API, SDKs e outros componentes pré-criados
- Cumpre as normas OATH para gerar OTP de forma segura
- Estão disponíveis tokens de hardware programáveis
- Não é possível iniciar sessão com dados biométricos
- Não é de código aberto
Pontuação de privacidade da Proton: ⭐⭐⭐⭐☆
OpenOTP Token
Sede: Luxemburgo
Uma aplicação de autenticação com proteção contra phishing e OTPs por síntese de voz
- Dados protegidos por encriptação ponto a ponto
- Ferramentas de segurança opcionais, incluindo autenticação baseada na localização e seleção de aplicações
- Proteção dos códigos por início de sessão biométrico
- Permite a assinatura eletrónica através de integrações
- Destina-se principalmente a utilizadores empresariais
- Não é de código aberto
Pontuação de privacidade da Proton: ⭐⭐⭐⭐☆
Aegis Authenticator
Sede: Alemanha
Uma aplicação de autenticação de código aberto para Android
- Armazenamento local com encriptação em repouso para os códigos TOTP e HOTP
- Importar e exportar tokens de outras aplicações de autenticação
- Proteger os códigos com desbloqueio biométrico
- Limitado ao Android
- Código aberto
- Sem encriptação ponto a ponto
Pontuação de privacidade da Proton: ⭐⭐⭐☆☆
Porquê escolher uma aplicação de autenticação europeia?
Mantenha os seus dados fora da jurisdição dos EUA
Mesmo que uma empresa norte-americana armazene os seus códigos fora dos EUA, isso não os coloca fora do alcance das autoridades norte-americanas. Ao abrigo de leis como o CLOUD Act dos EUA e a Secção 702 da FISA, as empresas norte-americanas podem ser obrigadas a entregar dados de utilizadores às autoridades dos EUA, independentemente de onde se encontram fisicamente.
Tenha acesso a funcionalidades de segurança mais flexíveis
As aplicações de autenticação das grandes tecnológicas nem sempre são a opção mais flexível. Algumas alternativas europeias oferecem funcionalidades como aplicações para computador, cópias de segurança independentes da plataforma, código aberto e maior controlo sobre onde os seus dados de autenticação são armazenados.
Beneficie das expectativas europeias em matéria de privacidade
Os fornecedores sediados na UE que processam dados pessoais estão sujeitos aos requisitos do GDPR, incluindo a minimização e a proteção de dados. O GDPR também impõe condições às transferências de dados pessoais para fora do Espaço Económico Europeu (EEE).
Invista no futuro digital da Europa
A autenticação é uma infraestrutura digital crítica. Para construir um mundo que não dependa de um pequeno número de plataformas tecnológicas dos EUA, pode escolher alternativas europeias. Irá ajudar a construir uma indústria tecnológica forte e diversificada que dá prioridade à privacidade e à soberania europeia.
O que procurar numa aplicação de autenticação europeia
Uma aplicação de autenticação europeia pode ser tão privada e avançada quanto necessário. Considere as seguintes questões:
Onde estão localizados os servidores da empresa?
A aplicação recolhe dados de análise, identificadores de dispositivos ou dados de utilização?
O fornecedor vende, partilha ou utiliza dados para publicidade ou treino de IA?
É possível utilizar a aplicação sem uma conta?
As cópias de segurança na nuvem e a sincronização são protegidas por encriptação ponto a ponto?
Os segredos de autenticação são encriptados localmente no seu dispositivo?
É possível aceder aos seus códigos em diferentes plataformas e dispositivos?
A aplicação é de código aberto, de modo a que qualquer pessoa possa inspecionar o seu código e verificar as declarações de segurança da empresa?
Sugestões para mudar para uma aplicação de autenticação europeia
Mudar de aplicações de autenticação é geralmente simples, mas algumas precauções podem ajudar a evitar ficar sem acesso às suas contas:
Verifique se a sua aplicação antiga permite exportações
Veja se a sua aplicação de autenticação atual permite exportar códigos. Caso contrário, terá de desativar a autenticação de dois fatores e configurá-la novamente em cada conta, individualmente, na nova aplicação.
Guarde os seus códigos de recuperação
Guarde os códigos de recuperação de cada serviço num local seguro, como um gestor de palavras-passe encriptado, e evite mantê-los apenas no mesmo telemóvel que a sua aplicação de autenticação.
Teste cada conta individualmente
Experimente os novos códigos e certifique-se de que são aceites, começando pelas contas importantes, como e-mail, gestor de palavras-passe, serviços bancários e armazenamento na nuvem.
Configure a cópia de segurança ou a sincronização imediatamente
Ative a funcionalidade de cópia de segurança ou recuperação da nova aplicação depois de transferir as suas contas. Pode ser uma sincronização na nuvem encriptada, uma frase de recuperação ou um ficheiro de exportação protegido por palavra-passe.
Elimine a aplicação antiga quando tudo estiver a funcionar
Depois de confirmar que a nova aplicação está a funcionar corretamente, remova as contas da aplicação antiga, elimine quaisquer ficheiros temporários de transferência ou capturas de ecrã de códigos QR e, em seguida, desinstale-a.
Ative a proteção na nova aplicação
Ative o bloqueio da aplicação, o PIN ou a proteção biométrica na nova aplicação de autenticação. Certifique-se de que o seu telemóvel tem um bloqueio de ecrã forte e instala automaticamente atualizações de segurança.
Não europeias, mas ainda assim fora das grandes tecnológicas
Se procura uma nova aplicação de autenticação fora da Europa, existem ainda assim melhores opções do que as das grandes tecnológicas. Algumas aplicações de autenticação que operam nos EUA merecem consideração, mas tenha em atenção que os seus dados ficarão sujeitos à jurisdição dos EUA se as utilizar.
Ente Auth
Sede: Delaware, Estados Unidos
Autenticador de código aberto com cópias de segurança encriptadas de ponto a ponto
- Totalmente de código aberto e encriptada de ponto a ponto
- Compatibilidade multiplataforma
- Proteção dos códigos com um PIN ou bloqueio biométrico
- Independente de capital de risco e de financiamento das grandes empresas de tecnologia
Pontuação de privacidade da Proton: ⭐⭐⭐⭐☆
2FAS
Sede: Nevada, Estados Unidos
Uma aplicação de autenticação de código aberto que guarda tokens 2FA localmente
- Os dados são armazenados localmente com encriptação ponto a ponto no dispositivo e opção de auto-alojamento
- Código aberto
- Não é necessária uma conta para guardar os códigos
- Níveis de segurança disponíveis para os códigos
Pontuação de privacidade da Proton: ⭐⭐⭐⭐☆
FreeOTP
Sede: Carolina do Norte, Estados Unidos
Uma aplicação de autenticação fácil de utilizar e de design minimalista para Android e iOS
- Código aberto
- Compatível com os protocolos HOTP e TOTP
- Os códigos são criados localmente no dispositivo
- O desbloqueio biométrico não está disponível
- Não existe funcionalidade de sincronização na nuvem nem de cópia de segurança
- Leitura de códigos QR para adicionar códigos rapidamente
Pontuação de privacidade da Proton: ⭐⭐⭐☆☆
Perguntas frequentes sobre aplicações de autenticação europeias
- O que é uma aplicação de autenticação europeia?
- As aplicações de autenticação europeias são mais privadas?
- As aplicações de autenticação europeias são tão boas como as da Google ou da Microsoft?
Explore mais alternativas europeias
Quer explorar para além das aplicações de autenticação? Encontre alternativas europeias em e-mail, navegadores, armazenamento na nuvem, mapas e navegação, redes sociais, chats e mensagens, e muito mais.