सॉफ्टोनिक ने इस हफ्ते रिपोर्ट की कि आधिकारिक पोकेमॉन सोशल अकाउंट को हैक किया गया और इसे क्रिप्टो स्कैम चलाने के लिए इस्तेमाल किया गया। स्टेप-बाय-स्टेप मिलान पिछले साल की आधी अकाउंट टेकओवर की कहानियों से होता है: एक कमजोर फैक्टर, कोई हार्डवेयर की नहीं, कोई उचित ऑथेंटिकेटर नहीं। यह डेस्कटॉप के लिए ऑथेंटिकेटर ऐप्स को लाइन अप करने का एक अच्छा समय भी है जो वास्तव में अकाउंट-टेकओवर के प्रयास को बोरिंग बनाते हैं, और यह ध्यान दें कि Authy ने 2024 में चुप चाप अपने डेस्कटॉप ऐप को सेवामुक्त कर दिया, इसलिए बहुत सारे लोग अभी भी एक प्रतिस्थापन ढूंढ रहे हैं।
नीचे दिया गया हर विकल्प वास्तविक एन्क्रिप्शन के साथ TOTP कोड स्टोर करता है, अधिकांश डिवाइस के बीच सुरक्षित रूप से सिंक करते हैं, और उनमें से कोई भी ऐसा वेंडर लॉक-इन नहीं है जिससे आप दूर न जा सकें।
डेस्कटॉप ऑथेंटिकेटर में क्या देखना चाहिए
- सीड डेटाबेस का स्थानीय एन्क्रिप्शन (डिस्क पर कुछ भी सादे पाठ में नहीं)
- क्रॉस-डिवाइस सिंक जो सीड को वेंडर के सर्वर से अनएन्क्रिप्टेड रूप में पास नहीं करता
- बैकअप और निर्यात जिसे आप बिना कोड खोए दूसरे ऑथेंटिकेटर में स्थानांतरित कर सकते हैं
- वैकल्पिक हार्डवेयर-की समर्थन (Yubikey, Nitrokey) उच्च-मूल्य वाले अकाउंट के लिए
- ओपन सोर्स, आदर्श रूप से, क्योंकि एक ब्लैक-बॉक्स ऑथेंटिकेटर एक बुरा विचार है
त्वरित तुलना
| ऐप | सर्वश्रेष्ठ | लागत | सिंक | ओपन सोर्स |
|---|---|---|---|---|
| Ente Auth | मुफ्त, e2e-एन्क्रिप्टेड, क्रॉस-डिवाइस | मुफ्त | एंड-टू-एंड क्लाउड | हां |
| Bitwarden | पासवर्ड मैनेजर प्लस TOTP | मुफ्त, भुगतान ~$10/वर्ष | एंड-टू-एंड क्लाउड | हां |
| 2FAS | मुफ्त, निजी, ब्राउजर-लिंक्ड | मुफ्त | एंड-टू-एंड बैकअप | हां |
| KeePassXC | स्थानीय-प्रथम, कोई क्लाउड नहीं | मुफ्त | जो कुछ भी आपकी वॉल्ट को सिंक करता है | हां |
| 1Password | पारिवारिक और टीम अकाउंट TOTP के साथ | भुगतान, ~$2.99/माह से | एंड-टू-एंड क्लाउड | नहीं |
| Proton Pass | Proton उपयोगकर्ता जो एक अकाउंट चाहते हैं | मुफ्त, भुगतान स्तर | एंड-टू-एंड क्लाउड | हां |
| Yubico Authenticator | हार्डवेयर की रहस्यों को धारण करती है | मुफ्त (Yubikey के साथ) | कुंजी पर ही | आंशिक रूप से |
ऐप्स
1. Ente Auth — सर्वश्रेष्ठ मुफ्त, e2e-एन्क्रिप्टेड, क्रॉस-डिवाइस
Ente Auth Ente Photos के पीछे की उसी टीम का मुफ्त, ओपन-सोर्स ऑथेंटिकेटर है। Windows, macOS, और Linux पर डेस्कटॉप क्लाइंट मोबाइल ऐप्स को मिरर करते हैं, सीड Ente के क्लाउड के माध्यम से एंड-टू-एंड एन्क्रिप्टेड सिंक करते हैं, और सादे पाठ या दूसरे ऑथेंटिकेटर में निर्यात एक मेनू आइटम है, लड़ाई नहीं। स्थानीय-केवल उपयोग के लिए कोई अकाउंट आवश्यक नहीं है।
जहां यह कम पड़ता है: 2FAS या Bitwarden की तुलना में अधिक नई परियोजना। उद्देश्य पर छोटा सेट विशेषता।
मूल्य निर्धारण:
- मुफ्त, ओपन सोर्स।
प्लेटफॉर्म: Windows, macOS, Linux, Android, iOS, web।
डाउनलोड: ente.io/auth · GitHub
निचला पंक्ति: किसी के लिए सही पहली पसंद जो एक उचित क्रॉस-डिवाइस ऑथेंटिकेटर चाहता है बिना एक के लिए भुगतान किए।
2. Bitwarden — सर्वश्रेष्ठ पासवर्ड मैनेजर प्लस TOTP
Bitwarden पासवर्ड, पासकी, और TOTP रहस्यों को एक वॉल्ट में स्टोर करता है, और Windows, macOS, और Linux पर इसका डेस्कटॉप क्लाइंट एक्सटेंशन के माध्यम से सीधे ब्राउजर में कोड भरता है। TOTP सुविधा भुगतान किए गए स्तर के पीछे बैठती है (व्यक्तिगत के लिए लगभग $10 प्रति वर्ष), जो अभी भी इस सूची पर सस्ता बंडल है।
जहां यह कम पड़ता है: TOTP एक प्रीमियम सुविधा है; मुफ्त स्तर कोड को छोड़कर सबकुछ स्टोर करता है। पासवर्ड और 2FA को एक ही उपकरण में रखना एक एकल-टोकरी तर्क है।
मूल्य निर्धारण:
- मुफ्त वॉल्ट।
- व्यक्तिगत के लिए लगभग $10 प्रति वर्ष से प्रीमियम; परिवार लगभग $40 प्रति वर्ष।
प्लेटफॉर्म: Windows, macOS, Linux, ब्राउजर, Android, iOS।
डाउनलोड: bitwarden.com/download
निचला पंक्ति: सही पसंद जब आप पहले से Bitwarden का उपयोग करते हैं और आप एक ऐप चाहते हैं जो सबकुछ धारण करे।
3. 2FAS — सर्वश्रेष्ठ मुफ्त, निजी, ब्राउजर-लिंक्ड
2FAS मुफ्त, ओपन-सोर्स ऑथेंटिकेटर है एक चिकना ट्रिक के साथ: ब्राउजर एक्सटेंशन मोबाइल ऐप के साथ जोड़े जाते हैं ताकि आप डेस्कटॉप पर TOTP को मंजूरी दे सकें इसे टाइप किए बिना। डेस्कटॉप की ओर से, यह Authy के पुराने डेस्कटॉप UX का सबसे करीबी चीज है जो अभी भी मौजूद है।
जहां यह कम पड़ता है: कोई स्टैंडअलोन डेस्कटॉप क्लाइंट नहीं। डेस्कटॉप UX ब्राउजर एक्सटेंशन प्लस मोबाइल ऐप पर निर्भर करता है।
मूल्य निर्धारण:
- मुफ्त, ओपन सोर्स।
प्लेटफॉर्म: iOS, Android, ब्राउजर एक्सटेंशन (Chrome, Firefox, Edge, Safari)।
डाउनलोड: 2fas.com
निचला पंक्ति: सही पसंद किसी के लिए जो Authy के डेस्कटॉप-भरने के अनुभव चाहता है बिना भुगतान किए और Authy अकाउंट के बिना।
4. KeePassXC — सर्वश्रेष्ठ स्थानीय-प्रथम, कोई क्लाउड नहीं
KeePassXC TOTP रहस्यों को पासवर्ड के साथ एक KDBX फाइल में स्टोर करता है जो कभी आपकी मशीन को छोड़ता नहीं जब तक आप इसे अपने आप कहीं न रखें। कोड डेस्कटॉप क्लाइंट में उनकी प्रविष्टियों के बगल में दिखाई देते हैं, और ऑटो-टाइप सुविधा एक कीस्ट्रोक के साथ कोड को ब्राउजर में भेज सकती है। सिंक आपकी समस्या है: Syncthing, iCloud, या एक NAS साझा इसे करता है।
जहां यह कम पड़ता है: सिंक DIY है। उसी टीम से कोई पॉलिश मोबाइल साथी नहीं (KeePass2Android और Strongbox भरते हैं)।
मूल्य निर्धारण:
- मुफ्त, ओपन सोर्स।
प्लेटफॉर्म: Windows, macOS, Linux।
डाउनलोड: keepassxc.org
निचला पंक्ति: सही पसंद जब आप शून्य क्लाउड चाहते हैं और आप पहले से ही एक KDBX फाइल में पासवर्ड रखते हैं।
5. 1Password — सर्वश्रेष्ठ परिवार और टीम अकाउंट TOTP के साथ
1Password हर वॉल्ट स्तर में TOTP रहस्यों को स्टोर करता है, डेस्कटॉप ऐप से ब्राउजर में उन्हें भरता है, और Family या Team वॉल्ट के माध्यम से उन्हें साफ-सुथरे से साझा करता है (“मेरे माता-पिता को Netflix TOTP सौंपने की समस्या”)। इसकी Watchtower सुविधा सक्रिय रूप से उन अकाउंट को फ्लैग करती है जो 2FA प्रदान करते हैं और इसका उपयोग नहीं कर रहे हैं।
जहां यह कम पड़ता है: केवल भुगतान। बंद-स्रोत क्लाइंट।
मूल्य निर्धारण:
- परीक्षण।
- व्यक्तिगत लगभग $2.99 प्रति माह से, परिवार लगभग $4.99 प्रति माह से।
प्लेटफॉर्म: Windows, macOS, Linux, Android, iOS, ब्राउजर।
डाउनलोड: 1password.com/downloads
निचला पंक्ति: सही पसंद एक परिवार या टीम के लिए जो साझा TOTP और एक प्रथम-श्रेणी डेस्कटॉप ऐप चाहता है।
6. Proton Pass — Proton उपयोगकर्ताओं के लिए सर्वश्रेष्ठ जो एक अकाउंट चाहते हैं
Proton Pass Proton का पासवर्ड मैनेजर है एक बिल्ट-इन ऑथेंटिकेटर के साथ। सबकुछ उसी Proton अकाउंट में बैठता है जो आप पहले से Mail, Drive, और VPN के लिए उपयोग करते हैं, एंड-टू-एंड एन्क्रिप्टेड सिंक करता है, और Windows, macOS, और Linux पर ब्राउजर एक्सटेंशन के समान UI के साथ काम करता है।
जहां यह कम पड़ता है: मूल्य Proton की परवाह करने पर निर्भर करता है। मुफ्त स्तर के TOTP में एक डिवाइस कैप है।
मूल्य निर्धारण:
- सीमा के साथ मुफ्त स्तर।
- Proton Unlimited में शामिल (~$9.99 प्रति माह या बंडल)।
प्लेटफॉर्म: Windows, macOS, Linux, ब्राउजर, Android, iOS।
डाउनलोड: proton.me/pass/download
निचला पंक्ति: सही पसंद मौजूदा Proton ग्राहकों के लिए जो सबकुछ के लिए एक बिल और एक अकाउंट चाहते हैं।
7. Yubico Authenticator — सर्वश्रेष्ठ हार्डवेयर की रहस्य रखती है
Yubico Authenticator मॉडल को पलट देता है: TOTP सीड एक Yubikey पर रहते हैं, और डेस्कटॉप ऐप जब आप कुंजी को प्लग इन करते हैं तो बस उन्हें कुंजी से पढ़ता है। कोई भी संवेदनशील डिस्क पर नहीं बैठता है, और लैपटॉप खोने से कोड खो नहीं जाते हैं — Yubikey खोने से करते हैं।
जहां यह कम पड़ता है: एक Yubikey खरीदने की आवश्यकता है (लगभग $50 से)। कोड एक भौतिक डिवाइस से जुड़े हुए हैं, इसलिए क्रॉस-डिवाइस वर्कफ़्लो का मतलब है दो Yubikeys।
मूल्य निर्धारण:
- ऐप मुफ्त है।
- Yubikey 5 सीरीज लगभग $50 से, Security Key लगभग $25 से।
प्लेटफॉर्म: Windows, macOS, Linux, Android, iOS।
डाउनलोड: yubico.com/products/yubico-authenticator
निचला पंक्ति: सही पसंद उच्च-मूल्य वाले अकाउंट के लिए जहां “कोड डिस्क पर हैं” स्वीकार्य नहीं है।
सही चुनना कैसे करें
यदि आप मुफ्त, ओपन, क्रॉस-डिवाइस, और सरल चाहते हैं: Ente Auth।
यदि आप पहले से ही एक पासवर्ड मैनेजर के लिए भुगतान करते हैं: Bitwarden (TOTP के लिए प्रीमियम जोड़ें) या 1Password (बिल्ट-इन)।
यदि Authy का डेस्कटॉप वर्कफ़्लो वह था जो आपको पसंद था: 2FAS, ब्राउजर एक्सटेंशन को मोबाइल ऐप के साथ जोड़ा गया।
यदि आप शून्य क्लाउड पर जोर देते हैं: KeePassXC, और वॉल्ट को अपने आप सिंक करें।
यदि आप Proton के अंदर रहते हैं: Proton Pass।
यदि अकाउंट महत्वपूर्ण है कि सीड को कभी डिस्क को छूना नहीं चाहिए: Yubico Authenticator एक Yubikey के साथ।
अक्सर पूछे जाने वाले प्रश्न
Authy ने अपने डेस्कटॉप ऐप को क्यों बंद कर दिया?
Twilio ने 2024 में Windows, macOS, और Linux पर Authy डेस्कटॉप ऐप्स की सेवानिवृत्ति की घोषणा की। मौजूदा उपयोगकर्ताओं के पास माइग्रेट करने के लिए एक विंडो था, और Authy के डेस्कटॉप क्लाइंट अब नए कोड को सिंक नहीं करते हैं। Ente Auth और 2FAS उस विशेष वर्कफ़्लो के लिए दो सबसे अनुशंसित प्रतिस्थापन हैं।
क्या TOTP रहस्यों को पासवर्ड मैनेजर में स्टोर करना सुरक्षित है?
यह एक समझौता है। उन्हें आपके पासवर्ड के साथ संग्रहीत करने से जोखिम को समेकित किया जाता है, लेकिन एक ठीक से कॉन्फ़िगर किए गए पासवर्ड मैनेजर (मजबूत मास्टर पासवर्ड, मैनेजर पर ही हार्डवेयर-की 2FA) अभी भी SMS से मजबूत है। Ente Auth या Yubico Authenticator जोखिम को अलग रखते हैं यदि आप पसंद करते हैं।
डेस्कटॉप के लिए सर्वश्रेष्ठ मुफ्त ऑथेंटिकेटर ऐप क्या है?
Ente Auth, KeePassXC, और 2FAS (मोबाइल ऐप के साथ जोड़ा गया) सभी एक सदस्यता के बिना पूर्ण ऑथेंटिकेटर सुविधाएं प्रदान करते हैं।
क्या मैं एक ऑथेंटिकेटर से दूसरे में अपने TOTP कोड निर्यात कर सकता हूं?
Ente Auth, 2FAS, Bitwarden, KeePassXC, और Proton Pass सभी एक पोर्टेबल प्रारूप में कोड निर्यात करते हैं। Google Authenticator का निर्यात QR-आधारित है; किसी भी ऊपर दिए गए में आयात करें। Yubico Authenticator निर्यात नहीं करता क्योंकि कोड कुंजी पर रहते हैं।
क्या ये ऐप्स पासकी समर्थन करते हैं?
Bitwarden, 1Password, Proton Pass, और KeePassXC (हाल के संस्करणों के साथ) सभी TOTP के बगल में पासकी को संभालते हैं। Ente Auth TOTP पर फोकस करता है; पासकी समर्थन उनके रोडमैप पर है।