A cumpagnia svizzera Proton AG, u sviluppatore di Proton Mail, Proton Drive è Proton VPN, hà publicatu l'applicazione open source Proton Authenticator, cuncipita per l'autentificazione cù password uniche cù un periodu di validità limitatu generatu cù l'algoritmu TOTP (Time-based One-Time Password). Proton Authenticator pò esse adupratu cum'è un rimpiazzamentu più funzionale per l'autentificatori pruprietarii cum'è Google Authenticator, Microsoft Authenticator, Authy è Duo, è ancu cum'è una alternativa à i prughjetti open source FreeOTP è oathtool. U codice di Proton Authenticator hè distribuitu sottu a licenza GPLv3. L'applicazioni mobili sò dispunibili per Android prugrammi iOS è desktop per Linux, macOS и WindowsSicondu a piattaforma, Kotlin, Swift è Rust sò aduprati in u sviluppu.
Trà e capacità è e caratteristiche distintive di Proton Authenticator:
- Supportu per a creazione di copie di salvezza criptate di e chjave secrete originali per almacenarle in un almacenamentu lucale o in u cloud.
- Supportu per a sincronizazione di chjave trà parechji dispositivi d'utilizatori utilizendu a crittografia end-to-end.
- Capacità di restringe l'accessu à l'applicazione aduprendu l'autentificazione biometrica o u codice PIN.
- Pussibilità d'accede à i codici in modu offline, senza bisognu di una cunnessione di rete. Un codice QR pò esse adupratu per ottene e chjave.
- Nisuna publicità o tracker integrati.
- Travagliate senza cunnettevi à un contu in i servizii Proton.
- Nisuna cunnessione cù un fabricatore.
- Funzioni d'impurtazione è d'esportazione per migrà e chjave trà diverse piattaforme. Supporta l'impurtazione di chjave da Google authenticator, 2FAS, Aegis Authenticator, Bitwarden Authenticator, Ente Auth è LastPass Authenticator.
L'algoritmu TOTP permette di generà codici di verificazione una tantum nantu à u dispusitivu lucale di l'utente è di verificà li nantu à un dispusitivu esternu. servitore, aduprendu a chjave secreta è l'ora attuale cum'è parametri. Per generà a password, i dati sò scambiati trà u cliente è servitore Nisuna password hè necessaria (basta à inizializà a chjave una volta ricunnoscendu u codice QR visualizatu da u servitore o impurtendu manualmente a chjave). A durata di una password à usu unicu hè tipicamente limitata à 30 secondi, dopu à quale una nova password deve esse generata. A password hè generata calculendu l'hash SHA-1, SHA-256, o SHA-512 annantu à a cumbinazione di a chjave è u prossimu intervallu di tempu, è aduprendu parechji bit di ordine bassu di l'hash per estrarre cifre di verificazione.
Source: opennet.ru
