Швейцарската технологична компания Proton, известна със своите услуги, ориентирани към поверителността, като Proton Mail, Proton VPN и Proton Pass, представи най-новото си попълнение – Proton Authenticator. Това е безплатно приложение за двуфакторна автентикация (2FA), достъпно за всички основни операционни системи: Windows, macOS, Linux, Android и iOS.

Какво представлява Proton Authenticator?

Proton Authenticator е автономно приложение, което генерира времеви еднократни пароли (TOTP), валидни за 30 секунди. Те служат като допълнителен фактор при вход в онлайн акаунти, наред с обичайната парола. За разлика от SMS кодовете или имейл базирани 2FA решения, тези кодове се генерират локално и не могат лесно да бъдат прихванати или подправени, което ги прави много по-сигурни.

Сигурност без компромис: без реклами, без проследяване, без обвързване

Proton Authenticator се отличава от повечето подобни приложения на пазара, които често са затворени, поддържат се от реклами и налагат зависимости от конкретни екосистеми. Приложението:

• Не показва реклами и не използва проследяващи механизми

• Не изисква регистрация в Proton

• Позволява импорт и експорт на TOTP кодове – функционалност, липсваща при популярни алтернативи като Microsoft Authenticator и Authy

• Поддържа шифрирано архивиране и синхронизация между устройства

• Осигурява заключване на приложението чрез биометрия или PIN

Приложението е с крайно-крайно шифроване, което осигурява защита дори при преминаване от едно устройство към друго.

Отворен код и доверие

Екипът на Proton обяви, че Authenticator ще бъде напълно с отворен код, в духа на философията на компанията за прозрачност. Обикновено кодовете на новите инструменти на Proton се публикуват в GitHub в рамките на няколко седмици след старта.

Защо да използваме 2FA приложение?

Приложенията за двуфакторна автентикация като Proton Authenticator са значително по-сигурни от методите чрез SMS или имейл. Те:

• Не могат да бъдат компрометирани чрез SIM размяна или фишинг

• Работят офлайн, без нужда от интернет

• Създават временни кодове, които стават безполезни дори при кражба

Препоръчително е всички онлайн акаунти, които поддържат 2FA, да бъдат защитени чрез подобно приложение, вместо чрез по-слабо защитени методи.