Yubico Authenticator genera códigos TOTP a partir de secretos almacenados en el elemento seguro de una YubiKey, no en el teléfono o el ordenador. Cada generación de código requiere que la llave física esté presente, lo que hace casi imposible el robo de credenciales desde un dispositivo comprometido. La app en sí es de código abierto bajo GPLv3 y funciona en Windows, macOS, Linux y Android.
Reseñado por Marco Wollank
Yubico Authenticator
yubico.com/products/yubico-authenticator No ratings yet. Be the first.
Valorar Yubico Authenticator: No hace falta cuenta
Nivel de amenaza
Reforzado
Una opción de nivel reforzado. Merece el esfuerzo una vez que has decidido reducir tu huella a propósito. Suficiente para la mayoría. Niveles de amenaza
Nuestra opinión
Sacar los secretos TOTP del dispositivo y meterlos en hardware es una mejora de seguridad significativa frente a cualquier autenticador basado en el teléfono. Si te roban el teléfono o te comprometen el ordenador, un atacante todavía no puede generar códigos sin la YubiKey física. El inconveniente es la dependencia: debes tener una YubiKey compatible, y perder la llave sin una copia de seguridad significa perder el acceso a todas las cuentas guardadas en ella. Eso hace que la disciplina con las copias de seguridad sea innegociable. Para usuarios que ya llevan una YubiKey para passkeys o SSH, esta es la app complementaria obvia; para el resto, el coste del hardware y el requisito de copia de seguridad suben el listón frente a apps como Aegis.
GitHub de un vistazo
Yubico/yubioath-flutter
Estrellas
1338
+ 1 esta semana
Último commit
hace 2d
saludable
Licencia
Apache-2.0
Última versión
7.4.0
hace 16d
Estrellas, últimos 22d
El sitio web de un vistazo
yubico.com
B puntuación 70
Solid website security headers
Calificado por Mozilla HTTP Observatory, analizado hace 5d
Inspecciona este sitio tú mismo
Mide la configuración de seguridad del propio sitio web de la herramienta, no la privacidad del producto en sí. Una buena herramienta puede sacar una nota baja aquí.
Alternativas a Yubico Authenticator
ente Authenticator Funciones: copias de seguridad en la nube cifradas de extremo a extremo y sincronización entre varios dispositivos. Modo sin conexión e importación y exportación de tokens. Es la única solución de código abierto disponible para…
Aegis Authenticator Aegis Authenticator: cifrado, organización y copias de seguridad para Android
2FAS Funciones: sincronización entre dispositivos, interfaz moderna y copias de seguridad. Las principales ventajas son las extensiones de navegador que permiten autenticación con un toque y no tener que cambiar…
Tofu Tofu: Fácil de usar y diseñado específicamente para iOS
Raivo OTP Sin listar por ahora porque Raivo se vendió y el nuevo propietario no pudo aclarar las preocupaciones expuestas en la discusión de GitHub. La advertencia se eliminará una vez que la situación esté…
La licencia de Yubico Authenticator, en lenguaje claro
Apache-2.0 Permisiva
Permisiva como la MIT, con una concesión de patentes explícita y la obligación de indicar cualquier cambio que hagas.
Permite
- Uso comercial
- Modificación
- Distribución
- Uso de patentes
- Uso privado
Requiere
- Aviso de licencia y copyright
- Indicar los cambios
No ofrece
- Uso de marcas registradas
- Responsabilidad
- Garantía
Por qué importa: Una licencia permisiva permite que cualquiera la reutilice, incluso dentro de productos cerrados. Es la libertad de construir sobre ella, pero no la garantía de que las copias derivadas sigan abiertas.
Resumen en lenguaje claro de la licencia del proyecto, no es asesoramiento legal. Lee el texto completo para conocer los términos exactos.
* La media de valoraciones se mostrará en esta página cuando se alcance el umbral de 5 valoraciones.