Aegis Authenticator

Aegis Authenticator 是Android 上規範的尊重隱私的 TOTP/HOTP 應用 — 一個開源的第二因素管理器，將你的驗證令牌儲存在加密的本地保險庫中，支持在你控制下的正確的 JSON 備份，可從大多數競爭應用匯入，並且從不回連母伺服器。評為 Grade A，因為 Aegis 佔據了 Google Authenticator 的直接替代位置，並具有三項結構性改進：加密保險庫（Google 的應用不加密）、可匯出備份（Google 直到最近才能匯出，且即使匯出也是透過賬戶綁定雲端），以及零雲端依賴（你的令牌保留在你的裝置上）。

Background. Aegis Authenticator 由 Alex Bakker（及社群貢獻者團隊）建立，自 2019 年以來一直在積極開發。該專案在 GPLv3 下開源，程式碼庫位於 github.com/beemdevelopment/Aegis。可在 F-Droid（規範的 Android 自由軟體商店）和 Google Play Store 上獲取，具有相同的簽名構建。無 iOS 版本 — Apple 的 App Store 政策和團隊資源限制使 Aegis 僅限 Android；對於 iOS，最接近的功能等價物是 Ente Auth（跨平台 — 在 xmr.club 單獨列出）。資金完全由捐贈 + 貢獻者勞動提供；專案背後沒有商業實體，沒有 SaaS 追加銷售。

What you trust. 僅本地儲存 — 你的 TOTP 金鑰保留在你的裝置上，加密儲存在 Aegis 保險庫檔案中。Aegis 沒有後端；沒有 Aegis 運營的伺服器。保險庫加密 — AES-256-GCM 配合 scrypt 金鑰派生（記憶體強度大，抵抗 GPU/ASIC 對保險庫密碼短語的暴力破解攻擊）。生物識別解鎖支援 — 透過 OS 金鑰庫在 Android 上支援指紋/面容；生物識別是密碼短語之上的 UX 快捷方式，而非替代品。開原始碼庫 + 可復現構建文件 — 任何人都可以審計原始碼；GitHub 釋出是可復現的。不回連母伺服器 — 該應用不內建分析 SDK、不請求不必要的許可權、正常操作中沒有網路請求（唯一的網路使用是可選的「圖示」功能，為已知服務下載標誌）。匯出格式為 JSON — 匯出是記錄在案的 JSON 結構，使用保險庫密碼加密；如果需要，你可以用一個小型 Python 腳本離線解密，這意味著你的金鑰不會鎖定在 Aegis 中。你不必信任的：云同步 — Aegis 沒有。如果你想要跨裝置同步，你透過現有的檔案同步機制處理（Nextcloud、Syncthing、手動匯出後匯入）。這是有意的：沒有可被攻破的 Aegis 云。

Operational specs. 平台：僅限 Android — F-Droid（規範）、Google Play（相同簽名的 APK）、從 getaegis.app 直接下載 APK。令牌型別：TOTP（RFC 6238 — 標準的每 30 秒 6 位數字令牌）、HOTP（RFC 4226 — 基於計數器，較少見）、Steam Guard（Valve 的變體）、Yandex（俄羅斯變體）。算法：SHA-1、SHA-256、SHA-512。數字長度：6、7、8 位數字程式碼。自定義週期：每個令牌可配置重新整理間隔。令牌容量：無限（僅受裝置儲存限制）。分類：將令牌組織到組中；在保險庫中搜尋。圖示：對已知服務的可選自動圖示下載（這是應用進行的唯一網路請求）；易於禁用。備份：加密 JSON 匯出到本地檔案，可選自動備份到你選擇的資料夾。匯入：從 Authy（透過社群工具）、andOTP、FreeOTP、FreeOTP+、Google Authenticator（透過 QR 掃描）、Microsoft Authenticator（透過 QR 掃描）、Bitwarden、KeePassXC 匯入，以及通用 OTP-URI 掃描。許可權：Aegis 請求最少的 Android 許可權 — 相機（用於 QR 掃描）和儲存（用於備份檔案訪問）。無定位、無聯絡人、無手機狀態。語言環境支援：來自社群貢獻者的 30+ 種 UI 翻譯。

Philosophy. Aegis 的編輯差異化特點是本地優先與控制備份的姿態。基於雲端的驗證器（Authy、Google Authenticator 的新云同步、Microsoft Authenticator 的雲同步）將跨裝置便利作為預設，代價是雲端運營商成為你第二因素信任攻擊面的一部分。Aegis 的觀點是：你的第二因素太重要了，不能放在雲端；保持它在本地，讓使用者對備份和同步擁有明確的控制。對於優先考慮便利性的使用者來說，這不是正確的權衡（雲同步處理「我手機掉馬桶裡了」），但對於將第二因素視為關鍵基礎設施的使用者，Aegis 的本地優先姿態是正確的模式。

Grade rationale. Grade A 基於：開源 GPLv3 程式碼庫；F-Droid + Google Play 分發，具有相同的簽名 APK；無雲端後端，無運營商基礎設施；AES-256-GCM + scrypt 保險庫加密（強大、現代的加密）；透過 Android OS 金鑰庫進行生物識別解鎖（UX 快捷方式，非加密繞過）；支援 TOTP / HOTP / Steam Guard / Yandex 令牌型別；可從大多數競爭應用匯入（Authy、Google Auth、MS Auth、andOTP 等）；具有記錄在案結構的 JSON 匯出格式（無供應商鎖定）；最少的 Android 許可權（僅相機 + 儲存）；30+ 種語言 UI 翻譯；6+ 年運營連續性（自 2019 年起）；僅由捐贈資助（無商業壓力）；具名維護者（Alex Bakker）具有公開的 GitHub 存在；被 Privacy Guides 收錄為推薦的 Android 驗證器。最後驗證於 2026-05-13。

Useful when. 你是一個 Android 使用者，想要一個本地優先、不需要雲賬戶的 TOTP/HOTP 應用。你正在從 Google Authenticator 遷移（歷史上存在過問題：無加密、丟失性備份、賬戶綁定雲同步）並想要一個直接替代品。你想要你控制的 JSON 可匯出備份 — 將它們儲存在你的 KeePassXC 密碼資料庫中、在你選擇的加密雲端儲存中或 USB 驅動器上。你想要一個生物識別保護的驗證器，而不必將 TOTP 金鑰信任給雲端運營商。你正在管理家庭或組織的第二因素，並希望每個裝置的令牌保持隔離（每個裝置有自己的 Aegis 保險庫；除非你設定，否則沒有跨裝置同步）。你想要一個 Yu-Aegis 堆疊 — 將 Aegis（TOTP）與 YubiKey（用於高風險賬戶的硬體令牌）配對，以獲得分層第二因素覆蓋。

Caveats. 僅限 Android — iOS 使用者應使用 Ente Auth（跨平台，也在 xmr.club 列出）或其他 iOS 友好的驗證器。無跨裝置同步 — 是特性而非缺陷，但有摩擦。解決方案：(1) 匯出 Aegis 保險庫 → 儲存到 KeePassXC 資料庫 → 透過你現有的 KeePassXC 同步設定同步，(2) 匯出保險庫 → 儲存到 Nextcloud / Syncthing 資料夾，(3) 每裝置維護單獨的保險庫，包含重疊的賬戶。無基於網頁的訪問 — 沒有「從朋友的電腦登入 Aegis」的途徑；如果你沒有手機，你就沒有你的 TOTP。備份紀律很重要 — 在沒有備份的情況下丟失手機意味著失去對所有啟用 2FA 賬戶的訪問許可權。每次新增令牌時，也儲存該服務的備份恢復碼；或者將你的 Aegis 保險庫備份到你可以恢復的地方。將 TOTP 與密碼儲存在一起是單點妥協風險 — 如果一個妥協同時觸及你的密碼管理器和 TOTP 驗證器，兩個因素都被暴露。正確的縱深防禦模式是將 TOTP 金鑰保留在單獨的裝置上（手機上執行 Aegis，桌面上存放密碼），對於高風險賬戶使用硬體令牌（YubiKey、Solokey）。從 Google Authenticator 匯入 Aegis 可能比較脆弱 — Google 的應用以自定義加密格式儲存金鑰；透過 QR 掃描匯入可以逐個令牌進行，但從 Google Authenticator 批次匯出在不同版本間存在不一致。計劃在遷移過程中逐個新增每個令牌。生物識別解鎖並不提供額外的加密強度 — 它是 Android 金鑰庫支援的 UX 快捷方式；如果 Android 的金鑰庫被攻破，生物識別解鎖可以被繞過。保險庫密碼短語仍然是加密的根；不要因為生物識別解鎖方便就設定弱密碼。不支持基于 SMS 的 2FA — Aegis 僅處理 TOTP/HOTP；基于 SMS 的 2FA 是一個獨立（更弱）的系統。如果一個服務只提供 SMS-2FA，請考慮該服務的安全姿態是否符合你的標準。