Ente Auth — бесплатное приложение для одноразовых кодов, которые сайты просят после пароля при включённой двухфакторной защите. Код живёт несколько десятков секунд и считается прямо на устройстве, поэтому украденный пароль без вашего телефона бесполезен. Приложение есть для Android и iPhone, для Windows, macOS и Linux, а ещё работает в браузере.
Главное отличие от большинства таких приложений — зашифрованная копия кодов, которая синхронизируется между вашими устройствами. Ключ шифрования остаётся у вас: на серверах лежат данные, которые разработчик прочитать не может. Поэтому телефон можно разбить, потерять или сменить — коды вернутся после входа в тот же аккаунт. Если синхронизация вам не нужна, приложением можно пользоваться вообще без аккаунта, только на одном устройстве.
Что умеет Ente Auth
- Коды по времени и по счётчику — приложение показывает шестизначный код и индикатор, сколько секунд он ещё действует. Поддерживаются и коды, которые меняются по нажатию, а не по часам: такие просят некоторые корпоративные системы.
- Сквозное шифрование копии — список аккаунтов и секретные ключи шифруются на устройстве и только потом уходят в облако. Расшифровать их можно единственным способом: зная ваш пароль или ключ восстановления.
- Синхронизация между устройствами — один и тот же набор кодов виден на телефоне, на ноутбуке и в браузере. Удобно, если вы входите на сайты с компьютера и не хотите каждый раз брать телефон.
- Работа без аккаунта — приложение можно запустить и добавить коды, не регистрируясь. Тогда они хранятся только на этом устройстве, а копию придётся делать вручную выгрузкой в файл.
- Добавление по QR-коду и вручную — сканируете код с экрана компьютера камерой или вводите секретный ключ текстом, если камеры нет.
- Перенос из других приложений — Ente Auth умеет читать файлы выгрузки из популярных генераторов кодов, в том числе из Google Authenticator и Aegis, так что заново подключать каждый сайт не нужно.
- Заметки и порядок в списке — к аккаунту можно добавить пометку, переименовать его и найти поиском. Когда защищённых сервисов несколько десятков, это экономит время.
- Блокировка приложения — вход в список кодов можно закрыть отпечатком, лицом или кодом устройства.
Коды считаются без интернета: они зависят от секретного ключа и точного времени, а не от связи с сервером. Сеть нужна только для синхронизации и первого входа в аккаунт.
Ente Auth — отдельное бесплатное приложение той же команды, которая делает платное облако для фотографий. Пользоваться кодами можно, не покупая ничего и не загружая в облако ни одного снимка.
Кому подходит
- Тем, кто уже терял коды вместе с телефоном и хочет, чтобы копия создавалась сама, а не лежала в файле на рабочем столе.
- Тем, кто входит на сайты и с телефона, и с компьютера: один список кодов виден на всех устройствах.
- Тем, кому важно, чтобы копия в облаке была зашифрована так, что сам разработчик её не читает.
- Тем, кто пользуется Linux: полноценное приложение для компьютера есть не у всех генераторов кодов.
- Тем, кто предпочитает открытый код и не хочет приложений с рекламой и подписками за базовые функции.
Плюсы
- Бесплатно, открытый код, без рекламы
- Зашифрованная копия кодов и синхронизация устройств
- Приложения для телефона, компьютера и работа в браузере
- Можно работать и без аккаунта
- Коды доступны без интернета
Минусы
- Для синхронизации нужен аккаунт и подтверждение почты
- Русский перевод неполный
- Пароль и ключ восстановления нельзя восстановить через поддержку
- Данные копии лежат на зарубежных серверах
Сколько стоит
Ente Auth бесплатен: ни рекламы, ни подписки, ни покупок внутри приложения в нём нет, синхронизация кодов тоже ничего не стоит. Платный продукт у этой команды только один — облако для фотографий и видео, и к генератору кодов оно отношения не имеет.
Поскольку код открыт, приложение и серверную часть можно поставить на свой сервер. Это задача для тех, кто разбирается в администрировании; обычному пользователю достаточно обычного бесплатного аккаунта.
Как начать пользоваться
- Установите приложение из Google Play или App Store, а для компьютера скачайте его с официального сайта ente.io. Если ставить ничего не хочется, откройте веб-версию в браузере.
- Решите, нужна ли синхронизация. Если да — создайте аккаунт по адресу почты и подтвердите его кодом из письма. Если нет — продолжите без аккаунта, коды останутся на этом устройстве.
- Сохраните ключ восстановления, который приложение покажет при регистрации. Без него и без пароля доступ к зашифрованной копии вернуть невозможно.
- Нажмите добавление аккаунта, разрешите доступ к камере и отсканируйте QR-код из настроек безопасности нужного сайта.
- Включите блокировку приложения отпечатком или кодом устройства, чтобы коды не были видны в разблокированном телефоне.
Частые вопросы
Работает ли Ente Auth из России?
Приложения устанавливаются из магазинов и с официального сайта, а коды считаются на самом устройстве без обращения к серверам. Для создания аккаунта и синхронизации нужен доступ к серверам Ente, и он может работать нестабильно: в этом случае пользуйтесь приложением без аккаунта.
Где хранятся мои коды?
На устройстве, а при включённой синхронизации — ещё и в зашифрованном виде на зарубежных серверах Ente. Шифрование сквозное: ключ не покидает ваши устройства, поэтому прочитать содержимое копии разработчик не может.
Можно ли обойтись без аккаунта?
Да. Приложение работает автономно, коды хранятся локально. Минус в том, что копию придётся делать самому — выгружать список в файл и хранить его в надёжном месте.
Есть ли русский язык?
Перевод делает сообщество, поэтому часть подписей на русском, часть на английском. Экранов немного: список кодов, добавление и настройки, так что разобраться можно и так.
Чем отличается от Google Authenticator?
У Ente Auth есть приложения для компьютера и работа в браузере, открытый код и ключ шифрования, который остаётся у вас. Приложение Google существует только для телефонов и хранит копию в вашем аккаунте Google.
