2FAS — бесплатное приложение для Android и iPhone, которое показывает одноразовые коды для входа в аккаунты. Если на сайте включена двухфакторная защита, после пароля он спрашивает шестизначный код. Приложение считает такой код на самом телефоне и меняет его каждые 30 секунд, поэтому украденного пароля для входа уже недостаточно.
От похожих приложений 2FAS отличается тремя вещами. Код приложения открыт, то есть любой специалист может посмотреть, что именно оно делает с вашими секретными ключами. Аккаунт создавать не нужно — приложение работает сразу после установки. И при этом у него есть зашифрованная резервная копия в облаке телефона, так что коды не исчезают вместе с потерянным устройством. Отдельно команда 2FAS делает приложение для хранения паролей, но это другой продукт, и устанавливать его необязательно.
Что умеет 2FAS
- Коды по времени и по счётчику — для каждого аккаунта в списке свой код и круговой индикатор, который показывает, сколько секунд код ещё действует. Поддерживаются и коды, которые меняются не по времени, а по нажатию: такие встречаются в банках и старых корпоративных системах.
- Добавление по QR-коду — сайт показывает QR-код в настройках безопасности, вы наводите камеру, и аккаунт появляется в списке. Если камеры под рукой нет, секретный ключ можно ввести текстом.
- Зашифрованная резервная копия — коды сохраняются в ваше личное облако телефона: iCloud на iPhone или Google Диск на Android. Копия шифруется паролем, который задаёте вы, поэтому облако видит только набор нечитаемых данных.
- Расширение для браузера — на компьютере можно поставить расширение 2FAS и связать его с телефоном. Когда сайт просит код, расширение присылает запрос на телефон: вы подтверждаете, и код подставляется в поле сам, без переписывания цифр вручную.
- Защита входа в приложение — список кодов можно закрыть отпечатком пальца, лицом или собственным PIN-кодом. Это важно: человек с разблокированным телефоном в руках иначе видит все ваши коды сразу.
- Порядок в списке — аккаунты можно переименовывать, искать по названию и раскладывать по группам. Когда защищённых сервисов становится двадцать или тридцать, это сильно экономит время.
- Перенос из других приложений — 2FAS умеет забирать коды из файлов, которые создают другие генераторы, в том числе Google Authenticator. Начинать с нуля и заново подключать каждый сайт не придётся.
Интернет приложению нужен только для резервной копии и работы расширения. Сами коды считаются без сети: они зависят от секретного ключа и точного времени на телефоне, а не от связи с сервером. В самолёте или в поезде без связи 2FAS работает так же, как дома.
Отдельного приложения для Windows или macOS у 2FAS нет. На компьютере вы пользуетесь не программой, а расширением для браузера, которое само по себе коды не хранит — оно только спрашивает их у телефона.
Кому подходит
- Тем, кто защищает почту, облако, биржи или рабочие системы и не хочет зависеть от SMS: сообщения приходят с задержкой, а номер телефона можно перевыпустить обманом.
- Тем, кому важно, чтобы приложение не требовало регистрации и не привязывало коды к ещё одному чужому аккаунту.
- Тем, кто уже терял коды вместе с телефоном: резервная копия в iCloud или на Google Диске включается один раз и дальше обновляется сама.
- Тем, кто часто входит на сайты с компьютера: расширение для браузера избавляет от привычки каждый раз брать телефон и набирать шесть цифр.
- Тем, кто предпочитает программы с открытым кодом и не любит приложения с рекламой и платными подписками за базовые функции.
Плюсы
- Бесплатно, без рекламы и покупок внутри
- Открытый код, аккаунт создавать не нужно
- Зашифрованная копия кодов в iCloud или на Google Диске
- Подтверждение входа из браузера на компьютере
- Коды работают без интернета
Минусы
- Нет отдельной программы для Windows и macOS
- Русский перевод неполный, часть подписей по-английски
- Пароль от резервной копии восстановить нельзя
- Расширение для браузера требует, чтобы телефон был под рукой
Сколько стоит
2FAS бесплатен полностью: рекламы, подписки и покупок внутри приложения в нём нет, функции не делятся на бесплатные и платные. Проект развивается как открытый и живёт на пожертвования, поэтому в приложении можно встретить предложение поддержать разработку — от него легко отказаться, и на работу это не влияет.
Отдельное приложение той же команды для хранения паролей — это другой продукт со своими условиями. Генератор кодов работает независимо от него.
Как установить
- Откройте Google Play на Android или App Store на iPhone и найдите 2FAS. Сверьте разработчика и значок с тем, что показано на сайте 2fas.com: в магазинах много похожих «аутентификаторов» с подписками.
- Установите приложение и откройте его. Регистрация не нужна — сразу появится пустой список кодов.
- Нажмите кнопку добавления аккаунта и разрешите доступ к камере, чтобы сканировать QR-коды с экрана компьютера.
- В настройках приложения включите резервную копию в облако и задайте для неё отдельный пароль. Запишите этот пароль там, где он не потеряется.
- Включите защиту входа отпечатком, лицом или PIN-кодом, чтобы коды не были видны тому, кто взял ваш телефон.
Частые вопросы
Работает ли 2FAS в России?
Да. Приложение устанавливается из магазинов приложений, а коды считает прямо на телефоне, без обращения к серверам. Резервная копия хранится в вашем собственном облаке — iCloud или Google Диске.
С какими сайтами 2FAS совместим?
Со всеми, где в настройках безопасности есть пункт про приложение-аутентификатор: почта, соцсети, хостинги, биржи, игровые и рабочие сервисы. Коды сделаны по открытому стандарту, поэтому приложение не обязано быть «тем самым» от конкретного сайта.
Что будет, если потерять телефон?
Если резервная копия включена, установите 2FAS на новый телефон, войдите в то же облако и введите пароль копии — коды вернутся. Если копии не было, входите на сайты по резервным кодам, которые они выдавали при включении защиты, или восстанавливайте доступ через их поддержку.
Есть ли русский язык?
Перевод делает сообщество, поэтому часть подписей на русском, часть на английском. Экранов в приложении немного, и разобраться можно даже без перевода: список кодов, кнопка добавления и настройки.
Чем отличается от Google Authenticator?
У 2FAS открытый код, он не требует входа ни в какой аккаунт, а резервная копия шифруется вашим собственным паролем и лежит в вашем облаке. Плюс есть расширение для браузера, которого у приложения Google нет.
