Authenticator App

ऑथेंटिकेटर ऐप आपके ऑनलाइन खातों में दो-कारक प्रमाणीकरण के साथ साइन इन करने के लिए आवश्यक समय-आधारित और काउंटर-आधारित वन-टाइम कोड जनरेट करता है। हर गुप्त कोड आपके डिवाइस पर ही रहता है, हार्डवेयर-समर्थित कुंजियों से एन्क्रिप्टेड।

अपनी सेवा द्वारा प्रदान किए गए QR कोड को स्कैन करके या सेटअप कुंजी को मैन्युअल रूप से टाइप करके अपने खाते जोड़ें। ऐप आपके फ़ोन पर ही QR कोड पढ़ता है — कोई भी छवि अपलोड नहीं की जाती है।

ऑथेंटिकेटर ऐप क्यों?

• पूरी तरह से ऑफ़लाइन काम करता है। कोड डिवाइस पर ही जनरेट होते हैं, साइन इन करने के लिए इंटरनेट की आवश्यकता नहीं है।

• हार्डवेयर-समर्थित एन्क्रिप्शन। हर खाते का गुप्त कोड AES-256/GCM का उपयोग करके Android Keystore में संग्रहीत कुंजी से एन्क्रिप्ट किया जाता है। कुंजी कभी भी डिवाइस से बाहर नहीं जाती है।

• ओपन स्टैंडर्ड। TOTP (RFC 6238) और HOTP (RFC 4226) — उद्योग-मानक ऑथेंटिकेटर द्वारा उपयोग किए जाने वाले समान एल्गोरिदम, किसी भी साइट के साथ संगत जो उनका समर्थन करती है।

• डिवाइस पर QR स्कैनिंग। कैमरा फ्रेम स्थानीय रूप से संसाधित किए जाते हैं और हटा दिए जाते हैं।

• एन्क्रिप्टेड बैकअप। अपनी पसंद के पासफ़्रेज़ से सुरक्षित AES-GCM एन्क्रिप्टेड बैकअप फ़ाइल निर्यात करें, ऐप को पुनः इंस्टॉल करते समय इसे पुनर्स्थापित करें। कोई क्लाउड खाता या सर्वर नहीं है - नियंत्रण आपके पास ही रहता है।

अपनी इच्छानुसार खाते जोड़ें

• सेवा के दो-कारक सेटअप स्क्रीन पर QR कोड स्कैन करें।

• या सेटअप कुंजी पेस्ट करें और आवश्यकतानुसार अंक, अवधि, एल्गोरिदम या काउंटर को अनुकूलित करें।

• बाद में नाम संपादित करें, हटाने के लिए स्वाइप करें, अपनी सूची में खोज करें जैसे-जैसे यह बढ़ती है।

आवश्यक कोड

• 6, 7 और 8 अंकों के कोड।

• SHA-1, SHA-256 और SHA-512 एल्गोरिदम।

• 15, 30 या 60 सेकंड की अवधि।

• काउंटर-आधारित (HOTP) कोड उन सेवाओं के लिए जिन्हें इनकी आवश्यकता होती है।

आपका डेटा, आपका डिवाइस

• कोई खाता नहीं, कोई साइन अप नहीं, कोई सर्वर नहीं। यह ऐप कोई भी व्यक्तिगत जानकारी एकत्र नहीं करता है।

• खाते की गोपनीय जानकारी कभी अपलोड नहीं की जाती है।

• इस ऐप के लिए एंड्रॉइड ऑटो-बैकअप अक्षम है, इसलिए सिस्टम बैकअप प्रक्रिया के दौरान गोपनीय जानकारी लीक नहीं हो सकती।

• एंड्रॉइड 13 और उसके बाद के संस्करणों में कॉपी किए गए कोड संवेदनशील के रूप में चिह्नित होते हैं, इसलिए वे पेस्ट पूर्वावलोकन में दिखाई नहीं देते हैं, और कॉपी करने के 30 सेकंड बाद स्वचालित रूप से हटा दिए जाते हैं।