Telefonunuzu Değiştirirken Doğrulama Kodlarınızı Kaybetmeyin: Aegis

Uygulama: Aegis Authenticator

Resmî kaynak kodu ve proje sayfası

F-Droid resmî uygulama kaydı

Resmî sürüm kayıtları

Telefonunu değiştirirken yalnızca fotoğraflarını ve rehberini değil, doğrulama kodlarını da düşünmen gerekiyor. Çünkü bazı hesaplara giriş yapmak için şifrenin yanında iki aşamalı doğrulama koduna da ihtiyaç duyuyorsun.

Aegis Authenticator, Android'de bu kodları yönetmek için kullanabileceğin ücretsiz ve açık kaynaklı bir uygulama. Hesap eklerken ilgili hizmetin QR kodunu tarıyorsun ve giriş sırasında gereken kısa süreli kodu uygulamadan alıyorsun.

Bence en önemli tarafı, doğrulama kayıtlarını şifreli bir kasada tutabilmesi ve yedekleme seçenekleri sunması. Ancak yedekleme dosyasını rastgele bir klasörde bırakmamalısın. Özellikle düz metin dışa aktarma dosyaları hassas bilgiler içerebilir.

Aegis bir parola yöneticisi değil; iki aşamalı doğrulama kodlarını yönetiyor. Android kullanıyor ve hesap güvenliğini biraz daha düzenli hâle getirmek istiyorsan incelemeye değer.

Ne işe yarıyor?

Bazı internet hizmetleri giriş sırasında yalnızca şifre istemez; telefonundaki doğrulama uygulamasından üretilen kısa süreli bir kodu da ister. Aegis, bu kodları tek bir yerde yönetmeni sağlar.

Örneğin e-posta, sosyal medya veya başka çevrimiçi hesapların için iki aşamalı doğrulamayı etkinleştirdiğinde, hizmetin verdiği QR kodunu Aegis ile tarayabilir ve giriş sırasında gereken kodu uygulamadan alabilirsin.

Öne çıkan özellikler

• TOTP ve HOTP tabanlı doğrulama kodları.

• Parola veya biyometrik kilitle korunan şifreli kasa.

• QR kodla hesap ekleme.

• Bazı diğer doğrulayıcı uygulamalardan içe aktarma.

• Şifreli veya düz metin dışa aktarma seçenekleri.

• Otomatik kasa yedekleme seçenekleri.

   

Neden denemeye değer?

Aegis'in önemli tarafı, doğrulama kodlarını sadece görüntülemekle kalmayıp şifreli kasa, yedekleme ve içe aktarma seçeneklerine odaklanması. Açık kaynak olması da kodunun incelenebilmesine imkân veriyor.

Avantajlar ve dezavantajlar

Avantajlar

• Ücretsiz ve açık kaynak.

• Kasa şifrelenebiliyor.

• Hesapların taşınması için dışa aktarma seçenekleri var.

• Android 6.0 ve üzeri cihazlarda çalışabiliyor.

Dezavantajlar

• iPhone sürümü yok.

• Kasa parolasını ve yedeklerini güvenli saklamak gerekiyor.

• Düz metin dışa aktarma dosyası hassas kodları açığa çıkarabilir.

• Aegis, hesabın ana şifresini yönetmez; yalnızca doğrulama kodlarını yönetir.

Kimler için uygun?

İki aşamalı doğrulamayı kullanan Android kullanıcıları ve kodlarını daha kontrollü yedeklemek isteyenler için uygun. Yalnızca iPhone kullananlar için uygun değil.

Başlangıç rehberi

1. Aegis'i F-Droid üzerinden yükle.

2. Güçlü bir kasa parolası belirle.

3. Bir çevrimiçi hesabın güvenlik ayarlarından iki aşamalı doğrulamayı aç.

4. Hizmetin verdiği QR kodunu Aegis ile tara.

5. Oluşan kodu ilgili hizmette doğrula.

6. Kasanın yedeğini al ve yedek dosyasını güvenli bir yerde sakla.

Gizlilik ve güvenilirlik

Aegis'in kasası şifrelenebiliyor ve uygulama biyometrik kilit desteği sunuyor. F-Droid sayfasında kamera, biyometrik donanım ve başlatma sırasında çalışma gibi izinler listeleniyor. Kamera, QR kod tarama için; biyometrik izinler ise kilit açma için kullanılıyor. Açık kaynak olması faydalı bir şeffaflık unsurudur, ancak güvenlik garantisi değildir.