2fa

مروری بر 2fa: تنها هدف 2fa ارائه کدهای استفاده یک‌باره به نام رمزهای یک‌بار مصرف است. این یک احراز هویت کننده دو عاملی است و مفهوم آن چیز جدیدی نیست. احراز کننده‌ها و جایگزین‌های زیادی با ویژگی‌های بیشتر اما امنیت و حریم خصوصی بدتر از ما وجود دارد. ما 2fa را ساختیم تا از سخت‌افزار امنیتی دستگاه شما، همراه با آخرین استانداردهای رمزنگاری، به طور کامل استفاده کرده و حساب‌های کاربری شما را ایمن نگه داریم. این برنامه آفلاین است و شامل ویژگی‌های منحصر به فردی است که هیچ اپلیکیشن احراز هویت کننده دیگری ارائه نمی‌دهد. ویژگی‌ها

• پشتیبانی از کدهای TOTP، HOTP و Steam Guard از طریق .maFile.

• افزودن حساب‌ها از طریق کدهای QR، لینک‌های OTPAuth، فایل‌ها یا گالری شما.

• بسیار قابل تنظیم، با رنگ‌های حساب کاربری و بسته‌های آیکون، شامل گزینه‌های بافت‌دار و رنگ‌آمیزی شده.

• ویژگی‌های امنیتی پیشرفته مانند باز شدن بیومتریک، امنیت صفحه، کلیپ‌بورد امن، قفل در خروج و مسدود کردن قصد (intent blocking).

• خروجی و وارد کردن دستی حساب‌ها با فرمت‌های رمزگذاری شده .2fa یا Aegis .json.

• و موارد دیگر!

امنیت تمام حساب‌ها درون دایرکتوری داخلی برنامه با استفاده از فرمت ما با پسوند .2fa ذخیره می‌شوند. آن‌ها با AEGIS-256 رمزگذاری شده‌اند و کلید مورد استفاده از هش کردن عبارت عبور شما با Argon2id مشتق می‌شود. این روش هم برای خروجی و هم برای ذخیره‌سازی داخلی استفاده می‌شود، تنها تفاوت آن این است که ذخیره‌سازی داخلی یک مرحله اضافی را با اجرای هش از طریق HKDF با SHA3-512 به همراه نمک تصادفی اضافی در هر نوشتن دیسک انجام می‌دهد. اگر انتخاب کنید از بیومتریک استفاده کنید، هش عبارت عبور باید ذخیره شود. این با Android Keystore با AES-GCM و StrongBox (در صورت موجود بودن) رمزگذاری می‌شود. نتیجه در پوشه no_backup، در فایلی به نام unlock_passphrase_hash.bin ذخیره می‌شود، به این معنی که در پشتیبان‌گیری‌های سیستمی یا هنگام انتقال به دستگاه جدید گنجانده نخواهد شد. همچنین کلید بیومتریک می‌تواند به دلایل مختلفی نامعتبر شود. اگر این اتفاق افتاد، رمزگشایی امکان‌پذیر نخواهد بود و شما باید عبارت عبور خود را وارد کنید، پس از آن از شما خواسته می‌شود تا بیومتریک‌ها را برای احیا مجدد تأیید نمایید. ترجمه‌ها

2fa در چندین زبان موجود است و ما خوشحال خواهیم شد که با افزودن زبان‌های بیشتر یا بهبود موارد موجود به ما کمک کنید. می‌توانید این کار را با مشارکت در Codeberg Weblate ما انجام دهید. پشتیبانی

اگر در استفاده از 2fa مشکلی دارید، با یک باگ مواجه شدید، یا فقط سؤالی دارید، تردید نکنید و با ما در Discord تماس بگیرید. اگر مایل به حمایت و تسریع کار ما هستید، لطفاً کمک مالی نمایید.

توسعه‌دهنده اصلی: 979. بازنشر شده بدون تغییر توسط TurboApp از IzzyOnDroid. این حساب توسعه‌دهنده رسمی نیست. امضاها ممکن است با فروشگاه‌های دیگر متفاوت باشد.

مجوز: EUPL-1.2. اطلاعیه‌های کپی‌رایت و مجوز | آرشیوی منبع مربوطه | پروژه اصلی

امضای مخزن و APK، هش و هویت بسته بررسی شده است. تست زمان اجرا و اسکن کامل بدافزار انجام نشده است. در انتظار بازبینی مدیر.