Clockwork: احراز هویت 2FA

Clockwork یک احراز هویت دو عاملی (2FA) است که کدهای TOTP را کاملاً روی دستگاه شما تولید می‌کند. این برنامه هیچ مجوز INTERNET ای اعلام نمی‌کند — برنامه نمی‌تواند اتصالی برقرار کند و قبل از اینکه به هر چیزی باور کنید، می‌توانید این موضوع را در مانیفست بررسی نمایید.

این تفاوت است. اکثر برنامه‌های احراز هویت برای همگام‌سازی، آیکون‌های سرویس یا بررسی به‌روزرسانی، دسترسی شبکه دارند. Clockwork این مجوز را ندارد، بنابراین سؤالی پیش نمی‌آید.

چه کاری انجام می‌دهد

• تولید کدهای TOTP (RFC 6238) — SHA-1، SHA-256 یا SHA-512، ۶ تا ۸ رقم، هر دوره‌ای.

• اضافه کردن حساب‌ها به روشی که در اختیار دارید: اسکن یک کد QR، وارد کردن تصویر QR، جای‌گذاری لینک otpauth://، یا تایپ یک راز Base32. یک خروجی کامل Google Authenticator به طور خودکار تبدیل می‌شود.

• یک دایال با ۳۰ نشان و یک عقربه متحرک زمان باقی‌مانده را نشان می‌دهد — موقعیتی که در یک نگاه خوانده می‌شود، نه نوار کاهنده.

• یک ضربه کپی می‌کند و کد بعدی قبل از اینکه معتبر شود روی صفحه ظاهر می‌شود.

• ورودی‌های خراب خط به خط توضیح داده می‌شوند، هرگز بی‌صدا بلعیده نمی‌شوند.

رازهای شما متعلق به شماست

• به طور پیش‌فرض هیچ چیزی ذخیره نمی‌شود. برنامه را ببندید و رازها از بین می‌روند.

• اگر بخواهید صندوق (vault) را روشن کنید، آن‌ها اینجا باقی می‌مانند، با عبارت عبور شما رمزگذاری شده‌اند: AES-256-GCM، کلید مشتق شده توسط PBKDF2-SHA-256 با ۶۰۰,۰۰۰ تکرار. فقط پاکت مهر و موم شده روی دیسک نوشته می‌شود — هرگز متن ساده، هرگز عبارت عبور، هرگز کلید مشتق شده.

• در صورت تمایل می‌توانید با اثر انگشت خود باز کنید. عبارت عبور تنها راه ورود مجدد باقی می‌ماند.

• پس از مدت زمانی که انتخاب می‌کنید و هنگام خروج از برنامه به طور خودکار قفل می‌شود. اسکرین‌شات‌ها و تصاویر پیش‌نمایش می‌توانند مسدود شوند.

• پشتیبان‌گیری اندروید خاموش است، بنابراین صندوق رمزگذاری شده هرگز از دستگاه خارج نمی‌شود.

حریم خصوصی

هیچ چیزی جمع‌آوری نمی‌شود، زیرا جایی برای رفتن آن وجود ندارد. هیچ تحلیل داده‌ای، هیچ تله‌متری، هیچ پینگ به‌روزرسانی، هیچ شناسه تبلیغاتی، هیچ حسابی و هیچ تبلیغاتی وجود ندارد. مجوز دوربین فقط برای اسکنر QR است و یک سخت‌افزار اختیاری اعلام شده است — وارد کردن تصویر QR بدون آن کار می‌کند.

ساخته شده برای بررسی

منبع باز تحت مجوز MIT. الگوریتم‌های OTP از ابتدا با استفاده از بردارهای آزمون RFC نوشته شده‌اند — هیچ کتابخانه OTP ای وجود ندارد. کد منبع، مجموعه تست و اسکریپت اندازه‌گیری پشت هر ادعایی در بالا در github.com/keco216/clockwork عمومی است.

۳۷ زبان صحبت می‌کند، همه بسته‌بندی شده‌اند، از جمله طرح‌بندی‌های راست به چپ.

اندروید ۸.۰ یا جدیدتر. در اندروید ۷، نسخه ۱.۵.۴ آخرین نسخه باقی می‌ماند.

یک چیز، مستقل از این برنامه: قبل از اینکه به هر احراز هویت کننده‌ای تکیه کنید، کدهای پشتیبان را با هر ارائه‌دهنده‌ای تنظیم کنید. آن‌ها تنها چیزی هستند که وقتی یک راز از بین رفت، شما را وارد می‌کنند.

توسعه‌دهنده اصلی: Kevin. توسط TurboApp بدون تغییر بازنشر شده از F-Droid. این حساب توسعه‌دهنده رسمی نیست. امضاها ممکن است با فروشگاه‌های دیگر متفاوت باشد.

مجوز: MIT. اطلاعیه‌های حق چاپ و مجوز | آرشیوی منبع مربوطه | پروژه اصلی

امضای مخزن و APK، هش و هویت بسته بررسی شده است. تست زمان اجرا و اسکن کامل بدافزار انجام نشده است. در انتظار بازبینی مدیر.