Melhores aplicativos de autenticação para iOS e Android

Para aproveitar ao máximo a autenticação de dois fatores (2FA), você precisa de um aplicativo dedicado (e, assim, evitar sistemas baseados em SMS). Aqui estão suas melhores opções para iOS ou Android.

A autenticação de dois fatores (2FA) é essencial hoje para proteger suas contas digitais. Uma senha simples não é mais suficiente. Mas nem todos os sistemas 2FA são iguais. Para a maioria dos usuários, os aplicativos autenticadores oferecem o melhor equilíbrio entre conveniência e segurança. Mas qual é para você?

Usar um aplicativo autenticador é mais seguro do que a autenticação baseada em SMS. Quando você precisa fazer login, o serviço ou aplicativo correspondente solicita um código. O sistema baseado em SMS envia o código especificado como uma mensagem de texto, enquanto o sistema baseado em aplicativo tem o código no aplicativo e muda a cada 30 segundos. Um invasor pode invadir seu cartão SIM para interceptar o código e se conectar para você. Em um aplicativo dedicado, o código permanece de sua propriedade exclusiva.

Você deve usar os recursos 2FA de um gerenciador de senhas?

Alguns gerenciadores de senhas possuem um sistema de autenticação embutido. Se isso se aplica ao que você está usando, certifique-se de usá-lo. No entanto, alguns gerentes cobram por esse recurso. E pode ser útil separá-los. Armazenar essas senhas em outro local que não os códigos de autenticação protege você, pois o gerente pode se tornar vítima de uma violação de segurança.

No entanto, há uma desvantagem, e é por isso que recomendo para a maioria das pessoas:

Ferramenta de autenticação nativa da Apple

Se você tiver um dispositivo Apple, é mais fácil usar a ferramenta nativa. No iOS 15 ou macOS Monterey, a Apple adicionou 2FA ao iCloud Keychain, o gerenciador de senhas da empresa.

A maioria dos usuários do ecossistema da Apple já usa o iCloud Keychain para suas senhas. A presença de códigos de confirmação nesta ferramenta é muito conveniente. Os códigos são criptografados com sua senha do iCloud e o serviço também preenche automaticamente os formulários de login em dispositivos Apple. Dessa forma, você pode preencher automaticamente seus IDs E códigos 2FA mediante solicitação.

Novamente, a opção mais segura é armazenar senhas e códigos 2FA separadamente, mas no iOS é muito conveniente tê-los juntos.

Aegis (somente Android)

Para usuários do Android, o Aegis é provavelmente a melhor opção. Gratuito, de código aberto e totalmente independente de sistemas proprietários – perfeito para exportar para outros dispositivos.

Além do mais, quando você define uma senha em seu Aegis, seus códigos são criptografados: eles são inacessíveis a qualquer pessoa, exceto você. Se o compartilhamento nativo não for compatível, você pode manter seus códigos e transferi-los como achar melhor.

Aegis anuncia sua simplicidade. O aplicativo vai direto ao ponto. Ele armazena seus tokens, os criptografa e permite que você os transfira para outro dispositivo. Isso é tudo! E é disso que os usuários gostam!

Raivo OTP (somente Apple)

Se o Aegis é a melhor opção para Android, o Raivo OTP para o ecossistema Apple ocupa essa posição. A plataforma de código aberto oferece tudo o que você precisa para proteger suas contas.

Como o Aegis, o Raivo criptografa seus códigos. Você pode salvá-los e criptografá-los diretamente com o Raivo, caso em que serão bloqueados com sua senha, ou você pode sincronizá-los com o iCloud, caso em que serão criptografados com sua senha do iCloud.

Raivo sincroniza seus códigos em todos os seus dispositivos Apple. Se você configurou uma conta no aplicativo Raivo para iOS, mas está tentando fazer login no seu Mac, também pode usar o aplicativo macOS. E você pode criar arquivos ZIP de seus códigos para backup local.

Observe também a presença de um tema escuro e a possibilidade de usar ícones personalizados para cada conta.

Google Authenticator

O Google Authenticator é a opção padrão no Android. Mas também há um aplicativo para iOS. O aplicativo não oferece suporte para salvar na nuvem, o que é uma preocupação se algo acontecer com seu dispositivo. Este também é um problema comum ao trocar de smartphone: não se esqueça de transferir seus códigos antes de apagar ou descartar seu aparelho antigo. Mas do ponto de vista da segurança, isso é muito bom. Enquanto seu smartphone estiver bloqueado, seus códigos estarão seguros.

Microsoft Authenticator

O Microsoft Authenticator é uma opção útil para usuários da Microsoft, é claro, mas não apenas. Você pode armazenar seus códigos pessoais no aplicativo para uso pessoal e profissional. O preenchimento automático faz parte disso. E a Microsoft também oferece um sistema de recuperação de contas mantendo o aplicativo na nuvem. Reconhecidamente, esta não é a opção mais segura, mas é uma boa alternativa se você não tiver mais acesso ao seu dispositivo.

Twilio Auti

O Authy é uma opção de autenticação estabelecida que parece ser mais prática que o Google Authenticator, com suporte para backups em nuvem de suas senhas. A sincronização entre dispositivos também faz parte disso. Visivelmente.