编辑点评：免费安全开源的Android 2FA应用

2FA验证器软件Aegis安卓最新版，软件有着非常好的兼容性，支持加密和识别解锁功能，开源免费且很安全的验证器令牌生成及管理，功能很强大，支持自定义和自动生成图标，可以按照自己的需求和喜好来选择操作，很好用。

软件优势

兼容性

宙斯盾支持HOTP和TOTP算法。这两种算法是行业标准的，并得到广泛支持，使Aegis与数千种服务兼容。任何支持Google Authenticator的网络服务也可与Aegis Authenticator一起使用。

加密和生物识别解锁

您所有的一次性密码都存储在Vault中。如果您选择设置密码（强烈建议），则将使用强密码术对保管库进行加密。如果有恶意的人保留了Vault文件，则他们将无法在不知道密码的情况下检索内容。每次需要访问一次性密码时都输入密码会很麻烦。幸运的是，如果您的设备具有生物特征传感器（例如指纹或面部解锁），您还可以启用生物特征解锁。

组织

随着时间的流逝，您可能会在保管库中积累数十个条目。 “宙斯盾身份验证器”具有许多组织选项，可以使您在特定时刻轻松找到所需的选项。为条目设置自定义图标，使其更易于查找。按帐户名称或服务名称搜索。有很多一次性密码吗？将它们添加到自定义组以便于访问。个人，工作和社交都可以拥有自己的小组。

备份

为确保您永远不会失去对在线帐户的访问权限，Aegis Authenticator可以将保管库自动备份到您选择的位置。如果您的云提供商支持Android的Storage Access Framework（就像Nextcloud一样），它甚至可以创建到云的自动备份。还支持创建库的手动导出。

进行切换

为了使切换更容易，Aegis Authenticator可以导入许多其他身份验证器的条目，包括：Authenticator Plus，Authy和OTP，FreeOTP，FreeOTP +，Google Authenticator，Microsoft Authenticator，Steam，TOTP Authenticator和WinAuth（没有导出选项的应用）。

主要功能

-免费和开源

-安全

-保管库已加密 （AES-256-GCM），可通过以下方式解锁：

-密码 （scrypt）

-生物识别技术 （Android Keystore）

-防止截屏

-点击显示

-与Google Authenticator兼容

-支持行业标准算法：HOTP 和 TOTP

-添加新条目的多种方法

-扫描二维码或二维码图像

-手动输入详细信息

-从其他身份验证器应用程序导入：2FAS 身份验证器、身份验证器增强版、Authy 和 OTP、FreeOTP、FreeOTP+、Google 身份验证器、Microsoft 身份验证器、纯文本、Steam、TOTP 身份验证器和 WinAuth（其中一些需要 root 访问权限）

组织

-字母/自定义排序

-自定义或自动生成的图标

-将条目组合在一起

-高级条目编辑

-按名称/发行人搜索

-具有多个主题的材料设计：浅色、深色、AMOLED

-导出（纯文本或加密）

-将保管库自动备份到您选择的位置

软件优势

Aegis 是一款专注于安全性的双重认证（2FA）应用。

令牌存储在数据库中，可以选择使用您选择的密码进行加密。

如果攻击者获得了加密的数据库文件，他们将无法在不知道密码的情况下访问内容。

软件点评

Aegis Authenticator是一款免费、安全、开源的Android 2FA应用。它旨在为您的在线服务提供安全的认证器，同时还包括现有认证器应用程序中缺少的一些功能，如适当的加密和备份。Aegis支持HOTP和TOTP，使其兼容数千种服务。

常见问题

你能添加对自动填充的支持吗？

在 Android 上，一次只能有一个应用在自动填充槽中处于活动状态，并且由于 这通常被密码管理器占用，我们看不到太多价值 在 Aegis 中添加对此功能的支持。

导出和备份有什么区别？

导出是手动完成的，备份是自动完成的。格式 两者的 Vault 文件完全相同。

我无法再使用生物识别技术来解锁应用程序。我该怎么办？

如果您以前可以使用生物识别技术解锁宙斯盾，但突然无法这样做 再这样，这可能是由于对 您的设备。在大多数情况下，该应用程序会告诉您何时发生这种情况。解决方法 这样，使用您的密码解锁应用程序，在 设置宙斯盾并重新启用它。

为什么即使我启用了生物认证，宙斯盾仍然会提示我输入密码？

您可能遇到了密码提醒。尝试输入密码 以解锁保管库一次。之后，Aegis 将通过以下方式提示进行生物识别 再次默认，直到需要再次提醒密码。

由于忘记密码将导致无法访问 保管库，我们不建议禁用密码提醒。

Aegis 将 SHA1 用于我的大部分/所有令牌。这不是不安全吗？

哈希算法是由您为其设置 2FA 的服务强加的（例如 Google、Facebook、GitHub 等）。我们对此无能为力。如果我们 如果在宙斯盾这边改变这一点，代币将停止工作。此外 在 HMAC 计算中使用 SHA1 时，SHA1 中当前已知的问题是 不用担心。

为什么 Aegis 不支持我的设备的生物识别解锁，即使它适用于其他应用程序？

其原因非常技术性。简而言之，既然你没有进入 使用生物识别解锁时的密码，宙斯盾需要其他方式来解密 保险库。为此，我们在 Android 密钥库中生成并使用密钥， 告诉它只允许我们在用户使用 首先是他们的生物识别技术。某些设备对此功能的实现存在错误， 导致 Aegis 在错误对话框中向您显示错误。

如果生物识别技术适用于其他应用程序，但不适用于 Aegis，则意味着其他 应用可能执行较弱形式的生物识别身份验证。

如何自动将我的 Aegis 存储库备份到云端？

Aegis只有在您的云应用程序下才能自动备份到云端 provider 已安装在您的设备上并完全参与 Android 存储访问框架。宙斯盾无法访问互联网，我们也无法 有计划改变这一点，因此在 应用程序是不可能的。

更新日志

2.2.2更新

新功能

图标包的可选“名称”字段，用于绕过文件名字符限制

已修复的 bug

Authenticator Pro 导入程序仅支持旧版备份格式

切片服务中可能会发生崩溃