Aegis v3.0 – Android के लिए एक मुफ्त, सुरक्षित और ओपन सोर्स 2FA ऐप

मूल लेख ↗ Hacker News चर्चा ↗

Aegis के बारे में समग्र प्रतिक्रिया

  • कई उपयोगकर्ताओं द्वारा इसे परिष्कृत, विश्वसनीय, और “त्रुटिहीन” के रूप में व्यापक रूप से सराहा गया।
  • इसे मुफ्त, ओपन सोर्स, समुदाय-चालित, और बड़े विक्रेताओं से स्वतंत्र होने के लिए मूल्यवान माना गया।
  • इसे महत्वपूर्ण 2FA के लिए पर्याप्त भरोसेमंद माना गया, हालांकि कुछ लोग नोट करते हैं कि ऑथेंटिकेटर विशेष रूप से संवेदनशील होते हैं और वे इसके इतिहास को और गहराई से समझना चाहते हैं।

विशेषताएँ, बैकअप, और माइग्रेशन

  • प्रमुख ताकतें: डिफ़ॉल्ट रूप से केवल स्थानीय स्टोरेज, मजबूत एन्क्रिप्शन, वैकल्पिक ऐप-विशिष्ट पासवर्ड, इम्पोर्ट/एक्सपोर्ट, ग्रुप्स/फ़ोल्डर्स, सर्च, उपयोग-आधारित सॉर्टिंग, आइकन, Material 3 UI, और कम-स्तरीय Android पर भी अच्छा प्रदर्शन।
  • बैकअप विकल्प: मांग पर एन्क्रिप्टेड JSON एक्सपोर्ट, स्वचालित स्थानीय बैकअप, वैकल्पिक Android/Google क्लाउड बैकअप, और Syncthing या थर्ड-पार्टी क्लाउड्स जैसे टूल्स के माध्यम से एन्क्रिप्टेड बैकअप को सिंक करने की क्षमता।
  • Aegis andOTP बैकअप्स इम्पोर्ट कर सकता है; कई उपयोगकर्ताओं ने andOTP (अब अनुरक्षित नहीं) और FreeOTP तथा Authy जैसे अन्य ऐप्स से बहुत कम समस्याओं के साथ माइग्रेट किया।

अन्य ऑथेंटिकेटर्स के साथ तुलना

  • Google Authenticator और Authy के साथ सकारात्मक तुलना: Aegis FOSS है, किसी फोन नंबर से बंधा नहीं है, स्वाभाविक रूप से क्लाउड-सिंक्ड नहीं है, और सीधा बैकअप/रीस्टोर देता है।
  • Authy की आलोचना वेन्डर लॉक-इन, आधिकारिक बैकअप/एक्सपोर्ट न होने, और डेस्कटॉप ऐप के बंद होने के लिए की गई।
  • कुछ लोग एकीकृत पासवर्ड+TOTP के लिए KeePass/Bitwarden/2FAS/etc. को पसंद करते हैं; अन्य लोग कई कारकों को एक ही टूल में समेटने को नापसंद करते हैं।

क्लाउड सिंक, Google Authenticator, और Retool

  • चिंता यह है कि Google Authenticator का क्लाउड सिंक TOTP सीक्रेट्स को नए हमले के रास्तों के लिए उजागर करता है और Retool ब्रीच में एक परत के रूप में शामिल था।
  • इस पर असहमति कि GA कितना दोषी है: कुछ इसे “स्विस चीज़ में एक और छेद” मानते हैं; अन्य जोर देते हैं कि TOTP स्वयं फ़िशेबल है और इसके बजाय WebAuthn/passkeys की वकालत करते हैं।
  • क्लाउड सिंक को वैकल्पिक बताया गया है, लेकिन डार्क-पैटर्न ऑनबोर्डिंग और अस्पष्ट नियंत्रणों के लिए इसकी आलोचना की गई।

2FA UX, सुरक्षा मॉडल, और विकल्प

  • आम शिकायतें: दर्जनों TOTP कोड्स का प्रबंधन झंझट भरा है; SMS 2FA अविश्वसनीय और असुरक्षित है।
  • Aegis के उपाय: सर्च, ग्रुप्स, आइकन, और सॉर्टिंग।
  • सर्वोत्तम मॉडल पर बहस:
    • कुछ लोग सुविधा के लिए TOTP को पासवर्ड मैनेजर्स में रखते हैं; अन्य लोग सच्चे मल्टी-फैक्टर को बनाए रखने के लिए सख्त अलगाव पर जोर देते हैं।
    • कुछ का तर्क है कि TOTP, फ़िशिंग-प्रतिरोधी तरीकों (WebAuthn, passkeys, hardware keys) की तुलना में “पुराना” है; अन्य अभी भी TOTP को व्यावहारिक और लाभकारी मानते हैं।
  • व्यापक चिंता यह है कि सामान्य उपयोगकर्ताओं को यह सब भ्रमित करने वाला लगता है, और फोन या खातों के खो जाने पर गंभीर लॉकआउट का जोखिम होता है।