Европейские альтернативы > Приложения для аутентификации

Европейские приложения для аутентификации

Двухфакторная аутентификация — один из самых простых способов надежнее защитить свои аккаунты: не нужно быть техническим специалистом, большинство методов аутентификации быстрые, а специальные приложения почти всегда бесплатны.

Но если вы полагаетесь на приложения для аутентификации от крупных технологических компаний вроде Google или Microsoft, вы, скорее всего, останетесь привязаны к их экосистеме. Ваши данные для аутентификации могут полностью контролироваться одним американским провайдером и его политиками.

Если вам не хочется доверять американским технологическим гигантам, обратите внимание на европейские альтернативы, для которых приоритетны минимизация данных, конфиденциальность и контроль со стороны пользователя.

Proton Authenticator

Штаб-квартира: Швейцария

Приложение для аутентификации со сквозным шифрованием для всех ваших устройств

Данные защищены сквозным шифрованием
Разблокировка по лицу или отпечатку пальца
Зашифрованная синхронизация и резервное копирование между устройствами
Аккаунт не нужен, если только не требуется синхронизация между устройствами
Импорт кодов двухфакторной аутентификации из Google Authenticator, LastPass Authenticator и других приложений
Работает на iPhone, iPad, Apple Watch, Mac, Android, Linux и Windows
С открытым исходным кодом

Скачать Proton Authenticator

Yubico Authenticator

Штаб-квартира: Швеция

Приложение для аутентификации, которое работает в паре с YubiKey и обеспечивает аппаратную аутентификацию

Ключи генерируются и хранятся на вашем YubiKey, а не на устройстве
Использует открытые стандарты TOTP/HOTP
Доступно для Windows, macOS, Linux, iOS и Android
Требуется покупка YubiKey
Синхронизация с облаком не требуется
Работает, даже если телефон утерян или заменён
Для самого YubiKey подключение к сети не требуется
С открытым исходным кодом

Оценка конфиденциальности от Proton: ⭐⭐⭐⭐⭐

Protectimus

Штаб-квартира: Ирландия

Приложение для аутентификации для частных лиц и бизнеса

Резервное копирование в облако с защитой сквозным шифрованием
Интеграция с другими приложениями и системами доступна через API, SDK и другие готовые компоненты
Соответствует стандартам OATH для безопасной генерации OTP
Доступны программируемые аппаратные токены
Биометрический вход не поддерживается
Закрытый исходный код

Оценка конфиденциальности от Proton: ⭐⭐⭐⭐☆

OpenOTP Token

Штаб-квартира: Люксембург

Приложение для аутентификации с защитой от фишинга и озвучиванием OTP

Данные защищены сквозным шифрованием
Дополнительные инструменты безопасности, включая аутентификацию по местоположению и выбор приложений
Защита кодов с помощью биометрического входа
Поддержка электронной подписи через интеграции
В первую очередь для корпоративных пользователей
Закрытый исходный код

Оценка конфиденциальности от Proton: ⭐⭐⭐⭐☆

Aegis Authenticator

Штаб-квартира: Германия

Приложение для аутентификации с открытым исходным кодом для Android

Локальное хранение с шифрованием в покое для кодов TOTP и HOTP
Импорт и экспорт токенов из других приложений для аутентификации
Защита кодов с помощью биометрической разблокировки
Ограничено Android
С открытым исходным кодом
Без сквозного шифрования

Оценка конфиденциальности от Proton: ⭐⭐⭐☆☆

Почему стоит выбрать европейское приложение для аутентификации?

Храните свои данные вне юрисдикции США

Даже если американская компания хранит ваши коды за пределами США, они всё равно остаются доступными американским властям. Согласно таким законам, как американский CLOUD Act и раздел 702 FISA, американские компании могут быть обязаны передать данные пользователей властям США, где бы те физически ни находились.

Получите доступ к более гибким функциям безопасности

Приложения для аутентификации от Big Tech не всегда отличаются максимальной гибкостью. Некоторые европейские альтернативы предлагают такие функции, как приложения для настольных компьютеров, резервные копии, не зависящие от платформы, открытый исходный код и больше контроля над тем, где хранятся ваши данные аутентификации.

Воспользуйтесь преимуществами европейских требований к конфиденциальности

Европейские поставщики, обрабатывающие персональные данные, должны соблюдать требования GDPR, включая минимизацию и защиту данных. GDPR также устанавливает условия передачи персональных данных за пределы Европейской экономической зоны (ЕЭЗ).

Инвестируйте в цифровое будущее Европы

Аутентификация — критически важная цифровая инфраструктура. Чтобы построить мир, не зависящий от небольшого числа американских технологических платформ, вы можете выбрать европейские альтернативы. Так вы поможете построить сильную и разнообразную технологическую отрасль, для которой конфиденциальность и европейский суверенитет стоят на первом месте.

На что обратить внимание при выборе европейского приложения для аутентификации

Европейское приложение для аутентификации может быть настолько конфиденциальным и передовым, насколько вам нужно. Задайте себе следующие вопросы:

Где находятся серверы компании?
Собирает ли приложение аналитические данные, идентификаторы устройств или данные об использовании?
Продает ли поставщик данные, делится ими или использует их для рекламы или обучения ИИ?
Можно ли использовать приложение без аккаунта?
Защищены ли резервные копии в облаке и синхронизация сквозным шифрованием?
Шифруются ли секреты аутентификации локально на вашем устройстве?
Есть ли доступ к вашим кодам на разных платформах и устройствах?
Имеет ли приложение открытый исходный код, чтобы каждый мог изучить его и проверить заявления компании о безопасности?

Советы по переходу на европейское приложение для аутентификации

Переход между приложениями для аутентификации обычно несложен, но несколько мер предосторожности помогут вам не потерять доступ к своим аккаунтам:

Проверьте, поддерживает ли ваше старое приложение экспорт

Убедитесь, что текущее приложение для аутентификации позволяет экспортировать коды. В противном случае придётся отключить двухфакторную аутентификацию и заново настроить её для каждого аккаунта по отдельности в новом приложении.

Сохраните коды восстановления

Храните коды восстановления каждого сервиса в надёжном месте, например в зашифрованном менеджере паролей, и не оставляйте их только на телефоне, где установлено приложение для аутентификации.

Проверьте каждый аккаунт по отдельности

Проверьте новые коды и убедитесь, что они принимаются, начиная с важных аккаунтов, таких как электронная почта, менеджер паролей, банковские сервисы и облачное хранилище.

Сразу настройте резервное копирование или синхронизацию

После переноса аккаунтов включите в новом приложении функцию резервного копирования или восстановления. Это может быть зашифрованная синхронизация с облаком, фраза восстановления или защищённый паролем файл экспорта.

Удалите старое приложение, когда всё будет работать

Убедившись, что новое приложение работает исправно, удалите аккаунты из старого приложения, сотрите временные файлы переноса и снимки экрана с QR-кодами, а затем деинсталлируйте его.

Включите защиту в новом приложении

Включите блокировку приложения, PIN-код или биометрическую защиту в новом приложении для аутентификации. Убедитесь, что на телефоне установлен надёжный экран блокировки и обновления безопасности устанавливаются автоматически.

Приложения для аутентификации не из Европы, но и не от Big Tech

Если вы ищете новое приложение для аутентификации за пределами Европы, есть варианты лучше, чем предложения Big Tech. Некоторые приложения для аутентификации, работающие в США, тоже заслуживают внимания, но имейте в виду, что при их использовании ваши данные будут подчиняться юрисдикции США.

Ente Auth

Штаб-квартира: Делавэр, США

Приложение для аутентификации с открытым исходным кодом и резервными копиями, зашифрованными сквозным методом

Полностью открытый исходный код и сквозное шифрование
Поддержка разных платформ
Защита кодов с помощью PIN-кода или биометрической блокировки
Независимость от венчурного капитала и финансирования крупных технологических корпораций

Оценка конфиденциальности от Proton: ⭐⭐⭐⭐☆

2FAS

Штаб-квартира: Невада, США

Приложение для аутентификации с открытым исходным кодом, которое сохраняет токены 2FA локально

Данные хранятся локально со сквозным шифрованием на устройстве и возможностью самостоятельного хостинга.
С открытым исходным кодом
Для хранения кодов аккаунт не требуется
Доступны разные уровни защиты кодов

Оценка конфиденциальности от Proton: ⭐⭐⭐⭐☆

FreeOTP

Штаб-квартира: Северная Каролина, США

Простое и лаконичное приложение для аутентификации, работающее на Android и iOS

С открытым исходным кодом
Поддержка протоколов HOTP и TOTP
Коды создаются локально на вашем устройстве
Разблокировка по биометрии недоступна
Нет функции облачной синхронизации и резервного копирования
Сканирование QR-кода для быстрого добавления кодов

Оценка конфиденциальности от Proton: ⭐⭐⭐☆☆

Часто задаваемые вопросы о европейских приложениях для аутентификации

Что такое европейское приложение для аутентификации?: Европейское приложение для аутентификации — это приложение для двухфакторной аутентификации, разработанное или поддерживаемое компанией из Европы. Как и другие приложения для аутентификации, оно генерирует временные коды для входа, которые помогают защитить аккаунты. На данные, хранящиеся на серверах в ЕС, распространяются меры защиты GDPR, которые обеспечивают более надежные права на конфиденциальность и более строгие ограничения на использование данных, хотя это автоматически не предотвращает отслеживание, показ рекламы или доступ со стороны органов власти стран, не входящих в ЕС.
Являются ли европейские приложения для аутентификации более конфиденциальными?: Европейские приложения для аутентификации могут предлагать более надежную защиту конфиденциальности, чем американские аналоги, особенно если они собирают меньше данных, избегают рекламы и обеспечивают зашифрованное или исключительно локальное хранение. Однако страна происхождения приложения не гарантирует его конфиденциальность или безопасность. Прежде чем остановить свой выбор на приложении для аутентификации, всегда изучайте компанию: ее политику конфиденциальности, функции безопасности и практики обработки данных.
Так же хороши ли европейские приложения для аутентификации, как приложения Google или Microsoft?: Да, многие европейские приложения для аутентификации обеспечивают ту же базовую защиту, что и Google Authenticator и Microsoft Authenticator, генерируя одноразовые коды. Некоторые также предлагают такие функции, как зашифрованные резервные копии, синхронизацию между устройствами, офлайн-хранение, открытый исходный код и более удобный экспорт аккаунтов. Открытый исходный код означает, что вы можете самостоятельно проверить код и убедиться в обоснованности заявлений компании о безопасности.

Узнайте больше о европейских альтернативах

Ищете решения помимо приложений для аутентификации? Найдите европейские альтернативы в сфере электронной почты, браузеров, облачного хранения данных, карт и навигации, социальных сетей, чатов, мессенджеров и многого другого.

Обзор европейских альтернатив