Aegis

Aegis-Authentifikator

Aegis Authenticator ist eine kostenlose, sichere und Open-Source-2FA-App für Android. Ziel ist es, einen sicheren Authentifikator für Ihre Online-Dienste bereitzustellen und gleichzeitig einige Funktionen zu integrieren, die in bestehenden Authentifikator-Apps fehlen, wie etwa ordnungsgemäße Verschlüsselung und Backups. Aegis unterstützt HOTP und TOTP und ist somit mit Tausenden von Diensten kompatibel.

Eine Liste häufig gestellter Fragen finden Sie in den FAQ.

Das Sicherheitsdesign der App und des Tresorformats wird in diesem Dokument ausführlich beschrieben.

Merkmale

• Kostenlos und Open Source
• Sicher
  • Der Tresor ist verschlüsselt (AES-256-GCM) und kann wie folgt entsperrt werden:
    • Passwort (verschlüsselt)
    • Biometrie (Android Keystore)
  • Verhinderung von Bildschirmaufnahmen
  • Zum Enthüllen tippen
• Kompatibel mit Google Authenticator
• Unterstützt branchenübliche Algorithmen: HOTP und TOTP
• Viele Möglichkeiten, neue Einträge hinzuzufügen
  • Scannen Sie einen QR-Code oder ein Bild davon
  • Geben Sie die Details manuell ein
  • Import aus anderen Authentifizierungs-Apps: 2FAS Authenticator, Authenticator Plus, Authy und OTP, FreeOTP, FreeOTP+, Google Authenticator, Microsoft Authenticator, Plain Text, Steam, TOTP Authenticator und WinAuth (für einige davon ist Root-Zugriff erforderlich)
• Organisation
  • Alphabetische/benutzerdefinierte Sortierung
  • Benutzerdefinierte oder automatisch generierte Symbole
  • Gruppieren Sie Einträge
  • Erweiterte Eintragsbearbeitung
  • Suche nach Name/Aussteller
• Materialdesign mit mehreren Themen: Hell, Dunkel, AMOLED
• Export (Klartext oder verschlüsselt)
• Automatische Sicherungen des Tresors an einem Ort Ihrer Wahl

Screenshots

Downloads

Aegis ist im Google Play Store und auf F-Droid erhältlich.

Überprüfung

APK-Veröffentlichungen auf Google Play und GitHub werden mit demselben Schlüssel signiert. Sie können mit apksigner überprüft werden:

 apksigner verify --print-certs --verbose aegis.apk

Die Ausgabe sollte wie folgt aussehen:

 Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true

Die Fingerabdrücke des Zertifikats sollten den unten aufgeführten entsprechen:

 Owner: CN=Beem Development
Issuer: CN=Beem Development
Serial number: 172380c
Valid from: Sat Feb 09 14:05:49 CET 2019 until: Wed Feb 03 14:05:49 CET 2044
Certificate fingerprints:
   MD5:  AA:EE:86:DB:C7:B8:88:9F:1F:C9:D0:7A:EC:37:36:32
   SHA1: 59:FB:63:B7:1F:CE:95:74:6C:EB:1E:1A:CB:2C:2E:45:E5:FF:13:50
   SHA256: C6:DB:80:A8:E1:4E:52:30:C1:DE:84:15:EF:82:0D:13:DC:90:1D:8F:E3:3C:F3:AC:B5:7B:68:62:D8:58:A8:23

Icon-Pakete

Aegis unterstützt Symbolpakete, um die Zuweisung von Symbolen zu den Einträgen in Ihrem Tresor zu erleichtern. Es gibt keine offiziellen Icon-Packs, aber die Community unterhält eine Reihe von Icon-Packs von Drittanbietern, die Sie vielleicht ausprobieren möchten. Informationen zum Erstellen Ihres eigenen Aegis-kompatiblen Symbolpakets finden Sie in der Dokumentation.

• Aegis-Symbole

  Inoffizielle 2FA-Symbole im monochromen Stil.

• Delta-Aegis-Symbole

  Delta-Version des inoffiziellen 2FA-Icon-Packs Aegis-Icons im monochromen Stil.

• aegis-simple-icons *

  Dieses Projekt generiert regelmäßig ein Icon-Paket für Aegis basierend auf Simple Icons.

• aegis-simple-icons-outlined *

  Dies ist eine Variante des Aegis-Simple-Icons-Pakets, bei der die Symbole keinen festen Hintergrund enthalten und nur die Umrisse verwendet werden.

* Die Icons werden automatisch generiert, daher sind nicht alle so hochwertig wie die, die Sie in aegis-icons finden.

Mitwirken

Möchten Sie einen Beitrag zu Aegis leisten? Das ist großartig! Es gibt verschiedene Möglichkeiten, zu helfen. Übersetzungen, Fehlerberichte und Pull-Requests werden sehr geschätzt. Bitte beachten Sie unsere Beitragsrichtlinien, um loszulegen.

Schauen Sie in unserem Matrix-Raum vorbei, um mit anderen Mitwirkenden zu interagieren: #aegis:matrix.org.

Lizenz

Dieses Projekt ist unter der GNU General Public License v3.0 lizenziert. Einzelheiten finden Sie in der LICENSE-Datei.

Einige im Aegis-Repository angebotene Bibliotheken sind unter einer anderen Lizenz lizenziert:

• TextDrawable
• TrustedIntents