Softonic melaporkan minggu ini bahwa akun media sosial Pokémon resmi diretas dan digunakan untuk mendorong penipuan crypto. Urutan peristiwanya cocok dengan setengah cerita pengambilalihan akun dari tahun lalu: satu faktor yang lemah, tidak ada kunci hardware, tidak ada autentikator yang tepat. Ini juga waktu yang tepat untuk meninjau aplikasi autentikator untuk desktop yang benar-benar membuat upaya pengambilalihan akun menjadi membosankan, dan untuk mencatat bahwa Authy dengan tenang menghentikan aplikasi desktopnya di 2024, sehingga banyak orang masih mencari pengganti.
Setiap pilihan di bawah ini menyimpan kode TOTP dengan enkripsi nyata, sebagian besar menyinkronkan dengan aman antar perangkat, dan tidak ada yang merupakan vendor lock-in yang tidak dapat Anda tinggalkan.
Yang harus dicari dalam autentikator desktop
- Enkripsi lokal dari basis data seed (tidak ada yang dalam plaintext di disk)
- Sinkronisasi lintas perangkat yang tidak mengirimkan seed melalui server vendor tanpa enkripsi
- Cadangan dan ekspor yang dapat Anda pindahkan ke autentikator lain tanpa kehilangan kode
- Dukungan kunci hardware opsional (Yubikey, Nitrokey) untuk akun bernilai tinggi
- Open source, idealnya, karena autentikator black-box adalah ide yang buruk
Perbandingan cepat
| Aplikasi | Terbaik untuk | Biaya | Sinkronisasi | Open source |
|---|---|---|---|---|
| Ente Auth | Gratis, e2e-encrypted, lintas perangkat | Gratis | Cloud end-to-end | Ya |
| Bitwarden | Manajer sandi ditambah TOTP | Gratis, berbayar ~$10/tahun | Cloud end-to-end | Ya |
| 2FAS | Gratis, pribadi, terhubung browser | Gratis | Cadangan end-to-end | Ya |
| KeePassXC | Lokal-first, tanpa cloud | Gratis | Apa pun yang menyinkronkan vault Anda | Ya |
| 1Password | Akun keluarga dan tim dengan TOTP | Berbayar, dari ~$2,99/bulan | Cloud end-to-end | Tidak |
| Proton Pass | Pengguna Proton yang menginginkan satu akun | Gratis, tingkat berbayar | Cloud end-to-end | Ya |
| Yubico Authenticator | Kunci hardware menyimpan rahasia | Gratis (dengan Yubikey) | Di kunci itu sendiri | Sebagian |
Aplikasinya
1. Ente Auth — terbaik untuk gratis, e2e-encrypted, lintas perangkat
Ente Auth adalah autentikator gratis dan open-source dari tim yang sama di balik Ente Photos. Klien desktop di Windows, macOS, dan Linux mencerminkan aplikasi mobile, seed disinkronkan terenkripsi end-to-end melalui cloud Ente, dan ekspor ke teks biasa atau autentikator lain adalah item menu, bukan pertarungan. Tidak ada akun yang diperlukan untuk penggunaan lokal saja.
Di mana ia jatuh pendek: Proyek lebih muda daripada 2FAS atau Bitwarden. Set fitur kecil dengan tujuan.
Harga:
- Gratis, open source.
Platform: Windows, macOS, Linux, Android, iOS, web.
Unduh: ente.io/auth · GitHub
Garis bawah: Pilihan pertama yang tepat untuk siapa pun yang menginginkan autentikator lintas perangkat yang tepat tanpa membayarnya.
2. Bitwarden — terbaik untuk manajer sandi ditambah TOTP
Bitwarden menyimpan sandi, passkey, dan rahasia TOTP dalam satu vault, dan klien desktopnya di Windows, macOS, dan Linux mengisi kode langsung ke browser melalui ekstensi. Fitur TOTP duduk di balik tingkat berbayar (sekitar $10 per tahun untuk personal), yang masih merupakan paket termurah di daftar ini.
Di mana ia jatuh pendek: TOTP adalah fitur Premium; tingkat gratis menyimpan semuanya kecuali kode. Menyimpan sandi dan 2FA dalam alat yang sama adalah argumen keranjang tunggal.
Harga:
- Vault gratis.
- Premium mulai dari sekitar $10 per tahun untuk individu; Keluarga sekitar $40 per tahun.
Platform: Windows, macOS, Linux, browser, Android, iOS.
Unduh: bitwarden.com/download
Garis bawah: Pilihan yang tepat ketika Anda sudah menggunakan Bitwarden dan Anda menginginkan satu aplikasi untuk menyimpan semuanya.
3. 2FAS — terbaik untuk gratis, pribadi, terhubung browser
2FAS adalah autentikator gratis dan open-source dengan trik yang elegan: ekstensi browser berpasangan dengan aplikasi mobile sehingga Anda dapat menyetujui TOTP di desktop tanpa memasukkannya. Di sisi desktop, itu adalah hal terdekat dengan UX desktop Authy yang lama yang masih ada.
Di mana ia jatuh pendek: Tidak ada klien desktop mandiri. UX desktop bergantung pada ekstensi browser ditambah aplikasi mobile.
Harga:
- Gratis, open source.
Platform: iOS, Android, ekstensi browser (Chrome, Firefox, Edge, Safari).
Unduh: 2fas.com
Garis bawah: Pilihan yang tepat untuk siapa pun yang menginginkan pengalaman fill-from-desktop Authy tanpa membayar dan tanpa akun Authy.
4. KeePassXC — terbaik untuk lokal-first, tanpa cloud
KeePassXC menyimpan rahasia TOTP bersama sandi dalam file KDBX yang tidak pernah meninggalkan mesin Anda kecuali Anda meletakkannya di suatu tempat sendiri. Kode muncul di sebelah entri mereka di klien desktop, dan fitur auto-type dapat menembakkan kode ke browser dengan tombol. Sinkronisasi adalah tanggung jawab Anda: Syncthing, iCloud, atau bagian NAS melakukannya.
Di mana ia jatuh pendek: Sinkronisasi adalah DIY. Tidak ada pendamping mobile yang dipoles dari tim yang sama (KeePass2Android dan Strongbox melengkapi).
Harga:
- Gratis, open source.
Platform: Windows, macOS, Linux.
Unduh: keepassxc.org
Garis bawah: Pilihan yang tepat ketika Anda menginginkan zero cloud dan Anda sudah menyimpan sandi dalam file KDBX.
5. 1Password — terbaik untuk akun keluarga dan tim dengan TOTP
1Password menyimpan rahasia TOTP dalam setiap tingkat vault, mengisinya ke browser dari aplikasi desktop, dan membagikannya dengan bersih melalui vault Keluarga atau Tim (masalah “berikan orang tua saya Netflix TOTP”). Fitur Watchtower-nya secara aktif menandai akun yang menawarkan 2FA dan tidak menggunakannya.
Di mana ia jatuh pendek: Hanya berbayar. Klien closed-source.
Harga:
- Uji coba.
- Individual dari sekitar $2,99 per bulan, Keluarga dari sekitar $4,99 per bulan.
Platform: Windows, macOS, Linux, Android, iOS, browser.
Unduh: 1password.com/downloads
Garis bawah: Pilihan yang tepat untuk keluarga atau tim yang menginginkan TOTP bersama dan aplikasi desktop kelas satu.
6. Proton Pass — terbaik untuk pengguna Proton yang menginginkan satu akun
Proton Pass adalah manajer sandi Proton dengan autentikator built-in. Semuanya duduk di akun Proton yang sama yang sudah Anda gunakan untuk Mail, Drive, dan VPN, menyinkronkan terenkripsi end-to-end, dan bekerja di Windows, macOS, dan Linux dengan UI yang sama seperti ekstensi browser.
Di mana ia jatuh pendek: Nilainya tergantung pada peduli tentang Proton. Tingkat gratis TOTP memiliki batas perangkat.
Harga:
- Tingkat gratis dengan batasan.
- Termasuk dalam Proton Unlimited (~$9,99 per bulan atau bundel).
Platform: Windows, macOS, Linux, browser, Android, iOS.
Unduh: proton.me/pass/download
Garis bawah: Pilihan yang tepat untuk pelanggan Proton yang ada yang menginginkan satu tagihan dan satu akun untuk semuanya.
7. Yubico Authenticator — terbaik ketika kunci hardware menyimpan rahasia
Yubico Authenticator membalik modelnya: seed TOTP hidup di Yubikey, dan aplikasi desktop hanya membacanya dari kunci ketika Anda mencolokkannya. Tidak ada yang sensitif di disk, dan kehilangan laptop tidak kehilangan kode — kehilangan Yubikey itu.
Di mana ia jatuh pendek: Memerlukan pembelian Yubikey (dari sekitar $50). Kode terikat pada perangkat fisik, jadi alur kerja lintas perangkat berarti dua Yubikey.
Harga:
- Aplikasi gratis.
- Yubikey 5 series dari sekitar $50, Security Key dari sekitar $25.
Platform: Windows, macOS, Linux, Android, iOS.
Unduh: yubico.com/products/yubico-authenticator
Garis bawah: Pilihan yang tepat untuk akun bernilai tinggi di mana “kode ada di disk” tidak dapat diterima.
Cara memilih yang tepat
Jika Anda menginginkan gratis, terbuka, lintas perangkat, dan sederhana: Ente Auth.
Jika Anda sudah membayar untuk manajer sandi: Bitwarden (tambahkan Premium untuk TOTP) atau 1Password (built-in).
Jika alur kerja desktop Authy adalah yang Anda sukai: 2FAS, dengan ekstensi browser dipasangkan ke aplikasi mobile.
Jika Anda bersikeras tanpa cloud: KeePassXC, dan sinkronkan vault sendiri.
Jika Anda tinggal di dalam Proton: Proton Pass.
Jika akun penting cukup sehingga seed tidak boleh menyentuh disk: Yubico Authenticator dengan Yubikey.
FAQ
Mengapa Authy menutup aplikasi desktopnya?
Twilio mengumumkan penghentian aplikasi desktop Authy di Windows, macOS, dan Linux di 2024. Pengguna yang ada memiliki jendela untuk bermigrasi, dan klien desktop Authy tidak lagi menyinkronkan kode baru. Ente Auth dan 2FAS adalah dua pengganti yang paling direkomendasikan untuk alur kerja spesifik itu.
Apakah aman menyimpan rahasia TOTP di manajer sandi?
Ini adalah pertukaran. Menyimpannya bersama sandi Anda mengkonsolidasikan risiko, tetapi manajer sandi yang dikonfigurasi dengan baik (sandi master yang kuat, 2FA kunci hardware pada manajer itu sendiri) masih lebih kuat daripada SMS. Ente Auth atau Yubico Authenticator membuat risiko terpisah jika Anda lebih suka.
Apa aplikasi autentikator desktop gratis terbaik?
Ente Auth, KeePassXC, dan 2FAS (dipasangkan dengan aplikasi mobile) semuanya memberikan fitur autentikator lengkap tanpa langganan.
Bisakah saya mengekspor kode TOTP saya dari satu autentikator ke yang lain?
Ente Auth, 2FAS, Bitwarden, KeePassXC, dan Proton Pass semuanya mengekspor kode dalam format portabel. Ekspor Google Authenticator berbasis QR; impor ke mana pun di atas. Yubico Authenticator tidak mengekspor karena kode hidup di kunci.
Apakah aplikasi ini mendukung passkey?
Bitwarden, 1Password, Proton Pass, dan KeePassXC (dengan versi terbaru) semuanya menangani passkey di sebelah TOTP. Ente Auth berfokus pada TOTP; dukungan passkey ada di roadmap mereka.
