Softonic bu hafta resmi Pokémon sosyal hesabının ele geçirildiğini ve kripto dolandırıcılığını yaymak için kullanıldığını bildirdi. Olayın başından sonuna kadarı geçen yıldaki hesap ele geçirme hikâyelerinin yarısı ile eşleşiyor: tek bir zayıf faktör, donanım anahtarı yok, uygun doğrulama yok. Ayrıca Authy’nin 2024’te masaüstü uygulamasını sessizce devre dışı bırakması iyi bir zaman bu masaüstü doğrulama uygulamalarını bir araya getirmek için, bunlar hesap ele geçirme denemesini gerçekten sıkıcı hale getiriyor. Birçok kişi hâlâ bir yedek arıyor.
Aşağıdaki her seçim TOTP kodlarını gerçek şifreleme ile saklar, çoğu cihazlar arasında güvenli bir şekilde senkronize olur ve hiçbiri sizin ayrılamayacağınız satıcı bağımlılığı değildir.
Masaüstü doğrulayıcıda nelere dikkat edilmeli
- Tohum veritabanının yerel şifrelemesi (disk üzerinde düz metin yok)
- Tohum şifresiz bir şekilde satıcının sunucularından geçmeyen cihazlar arası senkronizasyon
- Kodları kaybetmeden başka bir doğrulayıcıya taşıyabileceğiniz yedekleme ve dışa aktarma
- İsteğe bağlı donanım anahtarı desteği (Yubikey, Nitrokey) yüksek değerli hesaplar için
- Açık kaynak, ideal olarak, çünkü kara kutu doğrulayıcı kötü bir fikirdir
Hızlı karşılaştırma
| Uygulama | En iyi | Maliyet | Senkronizasyon | Açık kaynak |
|---|---|---|---|---|
| Ente Auth | Ücretsiz, uçtan uca şifreli, cihazlar arası | Ücretsiz | Uçtan uca bulut | Evet |
| Bitwarden | Şifre yöneticisi artı TOTP | Ücretsiz, ücretli ~10$/yıl | Uçtan uca bulut | Evet |
| 2FAS | Ücretsiz, özel, tarayıcıya bağlı | Ücretsiz | Uçtan uca yedekleme | Evet |
| KeePassXC | Yerel-ilk, bulut yok | Ücretsiz | Kasanızı ne senkronize ederse | Evet |
| 1Password | Aile ve takım hesapları TOTP ile | Ücretli, ~2.99$/ay’dan | Uçtan uca bulut | Hayır |
| Proton Pass | Bir hesap isteyenProton kullanıcıları | Ücretsiz, ücretli katmanlar | Uçtan uca bulut | Evet |
| Yubico Authenticator | Donanım anahtarı sırları tutuyor | Ücretsiz (Yubikey ile) | Anahtarın üzerinde | Kısmen |
Uygulamalar
1. Ente Auth — en iyi ücretsiz, uçtan uca şifreli, cihazlar arası
Ente Auth, Ente Photos’un arkasındaki ekip tarafından sunulan ücretsiz, açık kaynak doğrulayıcıdır. Windows, macOS ve Linux’taki masaüstü istemcileri mobil uygulamaları yansıtır, tohumlar Ente’nin bulutunun aracılığıyla uçtan uca şifreli bir şekilde senkronize olur ve düz metin veya başka bir doğrulayıcıya dışa aktarma bir menü öğesidir, bir mücadele değildir. Yalnızca yerel kullanım için hesap gerekli değildir.
Eksik kalan yönleri: 2FAS veya Bitwarden’den daha yeni bir proje. Amaçlı olarak küçük özellik seti.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
Platformlar: Windows, macOS, Linux, Android, iOS, web.
İndir: ente.io/auth · GitHub
Sonuç: Ücret ödemeden uygun bir cihazlar arası doğrulayıcı isteyenler için doğru ilk seçim.
2. Bitwarden — en iyi şifre yöneticisi artı TOTP
Bitwarden şifreleri, parolasızları ve TOTP sırlarını tek bir kasada saklar ve Windows, macOS ve Linux’taki masaüstü istemcisi uzantı aracılığıyla kodları tarayıcıya doğrudan doldurur. TOTP özelliği ücretli katmanın arkasında oturur (bireysel olarak yılda yaklaşık 10 dolar), bu da bu listedeki en ucuz bundil hâlâ.
Eksik kalan yönleri: TOTP Premium özelliğidir; ücretsiz katman her şeyi depolayan ancak kodları depolayan. Şifreleri ve 2FA’yı aynı araçta kasada saklamak tek bir sepet argümanıdır.
Fiyatlandırma:
- Ücretsiz kasa.
- Premium bireyler için yılda yaklaşık 10 dolardan; Aileler yılda yaklaşık 40 dolar.
Platformlar: Windows, macOS, Linux, tarayıcılar, Android, iOS.
İndir: bitwarden.com/download
Sonuç: Zaten Bitwarden kullanıyor ve her şeyi tutmak için bir uygulama istiyorsanız doğru seçim.
3. 2FAS — en iyi ücretsiz, özel, tarayıcıya bağlı
2FAS, tarayıcı uzantısının mobil uygulamayla eşleştirilebilmesine yönelik şık bir numarası olan ücretsiz, açık kaynak doğrulayıcıdır. Böylece masaüstü üzerinden TOTP’yi yazmaları olmadan onaylayabilirsiniz. Masaüstü tarafında bu, hâlâ var olan Authy’nin eski masaüstü UX’ine en yakın şeydir.
Eksik kalan yönleri: Bağımsız masaüstü istemcisi yok. Masaüstü UX tarayıcı uzantısı artı mobil uygulamaya bağlıdır.
Fiyatlandırma:
- Ücretsiz, açık kaynak.
Platformlar: iOS, Android, tarayıcı uzantıları (Chrome, Firefox, Edge, Safari).
İndir: 2fas.com
Sonuç: Authy’nin masaüstünden doldur deneyimini ücret ödemeden ve Authy hesabı olmadan isteyenler için doğru seçim.
4. KeePassXC — en iyi yerel-ilk, bulut yok
KeePassXC TOTP sırlarını şifrelerle birlikte bir KDBX dosyasında saklar, bu dosya sizin onu bir yere koymadıkça makinenizi hiçbir zaman terk etmez. Kodlar masaüstü istemcisindeki girişleri yanında görünür ve otomatik yazma özelliği tuş vuruşu ile kodu tarayıcıya gönderebilir. Senkronizasyon sizin sorununuzdur: Syncthing, iCloud veya bir NAS paylaşımı bunu yapabilir.
Eksik kalan yönleri: Senkronizasyon DIY’dir. Aynı ekipten cilalı mobil arkadaş yok (KeePass2Android ve Strongbox bunu doldurur).
Fiyatlandırma:
- Ücretsiz, açık kaynak.
Platformlar: Windows, macOS, Linux.
İndir: keepassxc.org
Sonuç: Sıfır bulut istiyorsanız ve zaten şifreleri KDBX dosyasında tutuyorsanız doğru seçim.
5. 1Password — en iyi aile ve takım hesapları TOTP ile
1Password TOTP sırlarını her kasa katmanında depolar, masaüstü uygulamasından tarayıcıya doldurur ve bunları Aile veya Takım kasaları aracılığıyla temiz bir şekilde paylaşır (“Netflix TOTP’sini ebeveynlerime ver” sorunu). Watchtower özelliği 2FA’yı sunan hesapları etkin bir şekilde işaretler ve kullanmaz.
Eksik kalan yönleri: Yalnızca ücretlidir. Kapalı kaynak istemcisi.
Fiyatlandırma:
- Deneme sürümü.
- Bireysel yaklaşık 2,99 dolardan/ay, Aileler yaklaşık 4,99 dolardan/ay.
Platformlar: Windows, macOS, Linux, Android, iOS, tarayıcılar.
İndir: 1password.com/downloads
Sonuç: Paylaşılan TOTP ve birinci sınıf masaüstü uygulaması isteyenler için aile veya takım için doğru seçim.
6. Proton Pass — en iyi bir hesap isteyenProton kullanıcıları
Proton Pass, Proton’un yerleşik doğrulayıcı ile şifre yöneticisidir. Her şey zaten Mail, Drive ve VPN için kullandığınız aynı Proton hesabında oturur, uçtan uca şifreli bir şekilde senkronize olur ve tarayıcı uzantısı ile aynı UI ile Windows, macOS ve Linux üzerinde çalışır.
Eksik kalan yönleri: Değer Proton’a önem vermek için bağlıdır. Ücretsiz katmanın TOTP’si bir cihaz sınırına sahiptir.
Fiyatlandırma:
- Sınırı olan ücretsiz katman.
- Proton Unlimited’de dahil (~9.99 dolar/ay veya paketlenmiş).
Platformlar: Windows, macOS, Linux, tarayıcılar, Android, iOS.
İndir: proton.me/pass/download
Sonuç: Var olan Proton müşterileri için her şey için bir fatura ve bir hesap isteyenler için doğru seçim.
7. Yubico Authenticator — en iyi donanım anahtarı sırları tutuyor
Yubico Authenticator modeli çevirir: TOTP tohumları Yubikey üzerinde yaşar ve masaüstü uygulaması sadece anahtarı taktığınız zaman onu anahtardan okur. Disk üzerinde hiçbir hassas şey oturmaz ve dizüstü bilgisayarı kaybetmek kodları kaybettirmez — Yubikey’i kaybetmek bunu yapar.
Eksik kalan yönleri: Yubikey satın almayı gerektirir (yaklaşık 50 dolardan). Kodlar fiziksel bir cihaza bağlıdır, bu nedenle cihazlar arası iş akışları iki Yubikey anlamına gelir.
Fiyatlandırma:
- Uygulama ücretsizdir.
- Yubikey 5 serisi yaklaşık 50 dolardan, Security Key yaklaşık 25 dolardan.
Platformlar: Windows, macOS, Linux, Android, iOS.
İndir: yubico.com/products/yubico-authenticator
Sonuç: “Kodlar disk üzerindedir” kabul edilemez olduğu yüksek değerli hesaplar için doğru seçim.
Doğru olanı seçme
Ücretsiz, açık, cihazlar arası ve basit istiyorsanız: Ente Auth.
Zaten bir şifre yöneticisi için ödeme yapıyorsanız: Bitwarden (TOTP için Premium ekleyin) veya 1Password (yerleşik).
Authy’nin masaüstü iş akışı beğendinizse: 2FAS, tarayıcı uzantısı mobil uygulamaya bağlı.
Sıfır bulut ısrarıyla: KeePassXC ve kasayı kendiniz senkronize edin.
Proton’un içinde yaşıyorsanız: Proton Pass.
Hesap öylesine önemliyse tohumlar disk’e dokunmamalıdır: Yubico Authenticator Yubikey ile.
SSS
Authy masaüstü uygulamasını neden kapatıyor?
Twilio, 2024’te Windows, macOS ve Linux’ta Authy masaüstü uygulamalarının emekliye ayrılmasını duyurdu. Var olan kullanıcılar taşınmak için bir pencereyi vardı ve Authy’nin masaüstü istemcileri artık yeni kodları senkronize etmez. Ente Auth ve 2FAS, bu spesifik iş akışı için iki en fazla önerilen yedektir.
TOTP sırlarını bir şifre yöneticisinde saklamak güvenli midir?
Bu bir değiş tokuştur. Bunları şifreleri yanında saklamak riski konsolide eder, ancak düzgün yapılandırılmış bir şifre yöneticisi (güçlü ana şifre, yönetici üzerinde donanım anahtarı 2FA) hâlâ SMS’den daha güçlüdür. Tercihinizi seçerseniz Ente Auth veya Yubico Authenticator riski ayrı tutar.
Masaüstü için en iyi ücretsiz doğrulama uygulaması nedir?
Ente Auth, KeePassXC ve 2FAS (mobil uygulamaya bağlı) tümü abonelik olmadan tam doğrulayıcı özellikleri sunmaktadır.
TOTP kodlarını bir doğrulayıcıdan diğerine aktarabilirim miyim?
Ente Auth, 2FAS, Bitwarden, KeePassXC ve Proton Pass tümü kodları taşınabilir bir biçimde dışa aktarırlar. Google Authenticator’un dışa aktarması QR tabanlıdır; yukarıdakilerden herhangi birine aktarımı yapın. Yubico Authenticator, kodlar anahtarın üzerinde yaşadığı için dışa aktarmaz.
Bu uygulamalar parolasızları destekliyor mu?
Bitwarden, 1Password, Proton Pass ve KeePassXC (son sürümlerle) hep TOTP’nin yanında parolasızları yönetir. Ente Auth TOTP’ye odaklanır; parolasız desteği yol haritalarında.
