#freeotp — Public Fediverse posts

A friend pointed out to us: When setting up OTP on our Keycloak, proprietary OTP apps are irritatingly suggested 😳

We couldn't let that stand 🛠️

#OpenSource #Security #Privacy #keycloak #SelfHosted #Pocket2FA #FreeOTP #2FAuth

A friend pointed out to us: When setting up OTP on our Keycloak, proprietary OTP apps are irritatingly suggested 😳

We couldn't let that stand 🛠️

#OpenSource #Security #Privacy #keycloak #SelfHosted #Pocket2FA #FreeOTP #2FAuth

Ein Freund hat uns darauf aufmerksam gemacht: Bei der OTP-Einrichtung auf unseren Keycloak werden irritierenderweise proprietäre OTP-Apps vorgeschlagen 😳

Das konnten wir so nicht stehen lassen 🛠️

#OpenSource #Security #Privacy #keycloak #selfhosted #2FAuth #FreeOTP #Pocket2FA

Ein Freund hat uns darauf aufmerksam gemacht: Bei der OTP-Einrichtung auf unseren Keycloak werden irritierenderweise proprietäre OTP-Apps vorgeschlagen 😳

Das konnten wir so nicht stehen lassen 🛠️

#OpenSource #Security #Privacy #keycloak #selfhosted #2FAuth #FreeOTP #Pocket2FA

@[email protected]

Nehmen wir mal theoretisch an, daß ich möglicherweise unlängst so ein Agenturkonto in Angriff genommen hätte und vor der gleichen Fragestellung saß.

Da die #2FA hier ein #TOTP ist, natürlich dieses Verfahren.

#TOTP ist ein Standardverfahren, daher hast Du Auswahl an Apps.

Auf #Android nutze ich seit Jahren #FreeOTP+ aus dem F-Droid-Repository.

Du verwendest #Tusky? Dann paßt #Android ja.

Zum Thema F-Droid hatte ich neulich diesen Beitrag hier verfaßt:
https://hhmx.de/@nick/2075826

Ich empfehle, eine seriöse, schlanke #TOTP-App zu nutzen. Diese App sollte rein offline arbeiten, nichts weiter im Hintergrund an dubiosen Nebentätigkeiten ausführen und Du solltest in jedem Fall Deine Schlüssel ex- und importieren können, um ggf. das Gerät zu wechseln.

Das #TOTP-Verfahren berechnet auf Basis eines einmal geteilten Geheimnisses und der aktuellen Zeit ein Einmalpaßwort (sechsstellige Zahl), die als zweiter Faktor dient.

Bei der Agentur läuft das dann wie folgt ab:
* Einrichten: Du mußt einmalig das erwähnte Geheimnis von der Agentur in Deine gewählte App übernehmen. Die Agentur zeigt dies an, Du kannst es also auch per Copy&Paste sichern. Zusätzlich kannst Du einen QR-Code scannen. Im Anschluß wird gleich die Funktion überprüft, indem ein Einmalpaßwort abgefragt wird.
* Login: Normales Login mit E-Mail-Adresse und Paßwort. Im Anschluß daran wird das Einmalpaßwort als zweiter Faktor abgefragt. Dazu die genannte App nutzen, die separat vom System der Agentur den gleichen Zahlencode errechnet.

Vgl.
TOTP: Time-Based One-Time Password Algorithm
https://www.rfc-editor.org/rfc/rfc6238

FreeOTP+
https://f-droid.org/de/packages/org.liberty.android.freeotpplus/

@[email protected]

@[email protected]

Nehmen wir mal theoretisch an, daß ich möglicherweise unlängst so ein Agenturkonto in Angriff genommen hätte und vor der gleichen Fragestellung saß.

Da die #2FA hier ein #TOTP ist, natürlich dieses Verfahren.

#TOTP ist ein Standardverfahren, daher hast Du Auswahl an Apps.

Auf #Android nutze ich seit Jahren #FreeOTP+ aus dem F-Droid-Repository.

Du verwendest #Tusky? Dann paßt #Android ja.

Zum Thema F-Droid hatte ich neulich diesen Beitrag hier verfaßt:
https://hhmx.de/@nick/2075826

Ich empfehle, eine seriöse, schlanke #TOTP-App zu nutzen. Diese App sollte rein offline arbeiten, nichts weiter im Hintergrund an dubiosen Nebentätigkeiten ausführen und Du solltest in jedem Fall Deine Schlüssel ex- und importieren können, um ggf. das Gerät zu wechseln.

Das #TOTP-Verfahren berechnet auf Basis eines einmal geteilten Geheimnisses und der aktuellen Zeit ein Einmalpaßwort (sechsstellige Zahl), die als zweiter Faktor dient.

Bei der Agentur läuft das dann wie folgt ab:
* Einrichten: Du mußt einmalig das erwähnte Geheimnis von der Agentur in Deine gewählte App übernehmen. Die Agentur zeigt dies an, Du kannst es also auch per Copy&Paste sichern. Zusätzlich kannst Du einen QR-Code scannen. Im Anschluß wird gleich die Funktion überprüft, indem ein Einmalpaßwort abgefragt wird.
* Login: Normales Login mit E-Mail-Adresse und Paßwort. Im Anschluß daran wird das Einmalpaßwort als zweiter Faktor abgefragt. Dazu die genannte App nutzen, die separat vom System der Agentur den gleichen Zahlencode errechnet.

Vgl.
TOTP: Time-Based One-Time Password Algorithm
https://www.rfc-editor.org/rfc/rfc6238

FreeOTP+
https://f-droid.org/de/packages/org.liberty.android.freeotpplus/

@[email protected]

May I make you aware of #FreeOTP, a #FOSS #authenticator #app by #RedHat. It is completely free of charge (no ads, no spying), completely open source, available on pretty much every #mobile OS, and it takes up only 1 MB of the storage in your #smartphone! That is 20 times less than Google's authenticator! I have been using it for many years and never had a single problem with it. If you are not already using another authenticator app, I can totally recommend this little pearl.

https://freeotp.github.io/

May I make you aware of #FreeOTP, a #FOSS #authenticator #app by #RedHat. It is completely free of charge (no ads, no spying), completely open source, available on pretty much every #mobile OS, and it takes up only 1 MB of the storage in your #smartphone! That is 20 times less than Google's authenticator! I have been using it for many years and never had a single problem with it. If you are not already using another authenticator app, I can totally recommend this little pearl.

https://freeotp.github.io/

Hi. Ich suche eine App / Software / Firefox Add-on, die OTP für Logins generiert. Damit ich nicht ständig mein Smartphone mit freeOTP zücken muss, wenn ich mich irgendwo anmelden will. Als System läuft Windows 11.
#opnsource #edubw #freeotp #firefox #mozilla

P.S.:Ja ich weiß, ist eigentlich nicht im Sinne des Erfinders...😀🤷

Hi. Ich suche eine App / Software / Firefox Add-on, die OTP für Logins generiert. Damit ich nicht ständig mein Smartphone mit freeOTP zücken muss, wenn ich mich irgendwo anmelden will. Als System läuft Windows 11.
#opnsource #edubw #freeotp #firefox #mozilla

P.S.:Ja ich weiß, ist eigentlich nicht im Sinne des Erfinders...😀🤷

¿Alguien utiliza TOTPs? Yo utilizo #googleauthenticator pero como estoy en ese camino de desgooglearme estoy buscando alternativas.

Desde el sitio wed de #disroot mencionan un par pero uno, #andOTP parece ya no tener su página en #fdroid, y el otro que es #FreeOTP+ no se ha actualizado desde el 2024. Igual estos los he chequeado desde el repositorio por default de F-Droid así que todavía no he visto en otros repos.

Pero bueno, quienes usan TOTPs ¿Cuáles usan o cuáles recomiendan?

¿Alguien utiliza TOTPs? Yo utilizo #googleauthenticator pero como estoy en ese camino de desgooglearme estoy buscando alternativas.

Desde el sitio wed de #disroot mencionan un par pero uno, #andOTP parece ya no tener su página en #fdroid, y el otro que es #FreeOTP+ no se ha actualizado desde el 2024. Igual estos los he chequeado desde el repositorio por default de F-Droid así que todavía no he visto en otros repos.

Pero bueno, quienes usan TOTPs ¿Cuáles usan o cuáles recomiendan?

The history of my phones: #Motorola ROKR E6 (running MontaVista Linux) → moto e(2) → moto G6 (stock #Android → #LineageOS) → #Google Pixel 8a (#GrapheneOS). Why the change? Well, #Lenovo is killing Motorola brand for years now.

A few thoughts after the first day using it, and comparing it to 5 year old Motorola with barely working software:

1. Pixel: 7 years software updates + good alternatives. Motorola: 2 years + poorly working LineageOS port, whose support just ended. You could say you either pay directly to Google, or you buy competition and pay in your data.

2. It made me think of "value" moto e(2) — no charger, not even a back cover, but there's Gorilla Glass and good hardware. Well, except that the price isn't "value".

3. It's not really pretty, I'm going to need to find a case to even out the back. Moto G6 was a piece of art compared to it.

4. It didn't reboot of its own accord even once yet. Moto G6 rebooted at least daily.

5. You can call more than once. Moto G6 used to hang after a single call — you couldn't make or receive another one, and it drained the battery.

6. Location catches in a few seconds, compared to a few minutes of standing still with Moto G6, in good weather.

7. Data transfer was successful. It's much easier when you're doing it across phones, rather than from backups. Even Matrix and #GadgetBridge didn't cause any issues.

8. Restore in #FreeOTP doesn't work. Fortunately, during the last migration I've backed up all the secrets externally.

9. The fingerprint reader in the screen is usable, and I'm getting the hang of gesture navigation. However, the under-screen fingerprint reader + navigation in Moto G6 was just brilliant. I still couldn't find any convenient way of locking the screen.

10. Performance and RAM is much better. It just doesn't keep killing the apps I'm using.

11. I haven't tested the screen in the sunlight yet, but I suspect it's going to be better. G6 was pretty horrible, even compared to the value e(2).

12. The government mObywatel app is working. Just saying.

13. Multiling O keyboard sometimes shows under the bottom "keyboard control" bar, sometimes above it — very annoying.

The history of my phones: #Motorola ROKR E6 (running MontaVista Linux) → moto e(2) → moto G6 (stock #Android → #LineageOS) → #Google Pixel 8a (#GrapheneOS). Why the change? Well, #Lenovo is killing Motorola brand for years now.

A few thoughts after the first day using it, and comparing it to 5 year old Motorola with barely working software:

1. Pixel: 7 years software updates + good alternatives. Motorola: 2 years + poorly working LineageOS port, whose support just ended. You could say you either pay directly to Google, or you buy competition and pay in your data.

2. It made me think of "value" moto e(2) — no charger, not even a back cover, but there's Gorilla Glass and good hardware. Well, except that the price isn't "value".

3. It's not really pretty, I'm going to need to find a case to even out the back. Moto G6 was a piece of art compared to it.

4. It didn't reboot of its own accord even once yet. Moto G6 rebooted at least daily.

5. You can call more than once. Moto G6 used to hang after a single call — you couldn't make or receive another one, and it drained the battery.

6. Location catches in a few seconds, compared to a few minutes of standing still with Moto G6, in good weather.

7. Data transfer was successful. It's much easier when you're doing it across phones, rather than from backups. Even Matrix and #GadgetBridge didn't cause any issues.

8. Restore in #FreeOTP doesn't work. Fortunately, during the last migration I've backed up all the secrets externally.

9. The fingerprint reader in the screen is usable, and I'm getting the hang of gesture navigation. However, the under-screen fingerprint reader + navigation in Moto G6 was just brilliant. I still couldn't find any convenient way of locking the screen.

10. Performance and RAM is much better. It just doesn't keep killing the apps I'm using.

11. I haven't tested the screen in the sunlight yet, but I suspect it's going to be better. G6 was pretty horrible, even compared to the value e(2).

12. The government mObywatel app is working. Just saying.

13. Multiling O keyboard sometimes shows under the bottom "keyboard control" bar, sometimes above it — very annoying.

Moja historia telefonów: #Motorola ROKR E6 (MontaVista Linux) → moto e(2) → moto G6 (#Android, stock → #LineageOS) → #Google Pixel 8a (#GrapheneOS). Skąd ta zmiana? Po prostu #Lenovo od lat niszczy Motorolę.

Kilka myśli po pierwszym dniu z nowym telefonem, porównując go do pięcioletniej Motoroli ze słabym softem:

1. Pixel: 7 lat aktualizacji oprogramowania + dobre wsparcie alternatyw, Motorola 2 lata + kiepski port LineageOS, dla którego wsparcie się już skończyło. Można złośliwie powiedzieć, że albo płacisz Googlowi bezpośrednio, albo kupujesz konkurencję i płacisz w danych osobowych.

2. Przypomina mi "ekonomiczną" moto e(2) — brak ładowarki, nawet plecków brak, za to jest Gorilla Glass i dobry sprzęt. Tyle że cena nie jest "ekonomiczna".

3. Urodą nie zachwyca, dobrze byłoby pleckami wyrównać trochę ten tył. Moto G6 to przy tym dzieło sztuki.

4. Telefon jeszcze ani razu się nie zrestartował sam. Moto G6 restartowała się co najmniej raz dziennie.

5. Można kilka razy zadzwonić. Moto G6 wieszała się po pierwszym połączeniu — nie można było dzwonić ani odbierać połączeń, i zużywała baterię.

6. Lokalizacja łapie w kilka sekund. Moto G6 potrzebowała kilku minut bezruchu przy idealnej pogodzie.

7. Przenoszenie danych zakończone sukcesem. O wiele łatwiej jak robi się to z jednego telefonu na drugi. Nawet Matrix i #GadgetBridge bez problemu.

8. Import we #FreeOTP nie działa. Szczęśliwie, przy poprzedniej migracji zrobiłem kopie wszystkich kluczy.

9. Czytnik linii papilarnych w ekranie jest używalny, i radzę sobie z nawigacją gestami. Ale jednak czytnik + nawigacja pod ekranem w Moto to był genialny pomysł. Nadal nie znalazłem wygodnego sposobu wyłączania ekranu.

10. Z wydajnością i pamięcią znacznie lepiej. Nie ubija mi ciągle używanych aplikacji.

11. Ekranu w słońcu jeszcze nie sprawdzałem, ale chyba będzie lepiej. G6 to była tragedia, nawet w porównaniu z e(2).

12. mObywatel działa. Tak tylko mówię.

13. Klawiatura Multiling O czasem wyświetla się pod dolnym paskiem, a czasem nad — bardzo irytujące.

Moja historia telefonów: #Motorola ROKR E6 (MontaVista Linux) → moto e(2) → moto G6 (#Android, stock → #LineageOS) → #Google Pixel 8a (#GrapheneOS). Skąd ta zmiana? Po prostu #Lenovo od lat niszczy Motorolę.

Kilka myśli po pierwszym dniu z nowym telefonem, porównując go do pięcioletniej Motoroli ze słabym softem:

1. Pixel: 7 lat aktualizacji oprogramowania + dobre wsparcie alternatyw, Motorola 2 lata + kiepski port LineageOS, dla którego wsparcie się już skończyło. Można złośliwie powiedzieć, że albo płacisz Googlowi bezpośrednio, albo kupujesz konkurencję i płacisz w danych osobowych.

2. Przypomina mi "ekonomiczną" moto e(2) — brak ładowarki, nawet plecków brak, za to jest Gorilla Glass i dobry sprzęt. Tyle że cena nie jest "ekonomiczna".

3. Urodą nie zachwyca, dobrze byłoby pleckami wyrównać trochę ten tył. Moto G6 to przy tym dzieło sztuki.

4. Telefon jeszcze ani razu się nie zrestartował sam. Moto G6 restartowała się co najmniej raz dziennie.

5. Można kilka razy zadzwonić. Moto G6 wieszała się po pierwszym połączeniu — nie można było dzwonić ani odbierać połączeń, i zużywała baterię.

6. Lokalizacja łapie w kilka sekund. Moto G6 potrzebowała kilku minut bezruchu przy idealnej pogodzie.

7. Przenoszenie danych zakończone sukcesem. O wiele łatwiej jak robi się to z jednego telefonu na drugi. Nawet Matrix i #GadgetBridge bez problemu.

8. Import we #FreeOTP nie działa. Szczęśliwie, przy poprzedniej migracji zrobiłem kopie wszystkich kluczy.

9. Czytnik linii papilarnych w ekranie jest używalny, i radzę sobie z nawigacją gestami. Ale jednak czytnik + nawigacja pod ekranem w Moto to był genialny pomysł. Nadal nie znalazłem wygodnego sposobu wyłączania ekranu.

10. Z wydajnością i pamięcią znacznie lepiej. Nie ubija mi ciągle używanych aplikacji.

11. Ekranu w słońcu jeszcze nie sprawdzałem, ale chyba będzie lepiej. G6 to była tragedia, nawet w porównaniu z e(2).

12. mObywatel działa. Tak tylko mówię.

13. Klawiatura Multiling O czasem wyświetla się pod dolnym paskiem, a czasem nad — bardzo irytujące.

@BjoernBeck gab es da nicht ein fettes #Antifeature bei #FreeOTP, weshalb man lieber den Fork #FreeOTPplus verwenden möchte? 🤔
Das mag so zwei oder drei Jahre her sein, ...

@vantablue I've been using #FreeOTP (available on F-Droid) for a few months now, seems just simple and clean, never had any trouble. Don't know about your requirements etc. of course.

#Help What’s the best app for saving passwords? #FreeOTP didn’t work for importing.

#backup #wallet #vault

Switching from #Google Authenticator on my phone to #FreeOTP. GA's started not updating TOTP codes when opened if you aren't backing them up to their servers, which I'm not about to do. Something about time sync, which is BS.

Switching from #Google Authenticator on my phone to #FreeOTP. GA's started not updating TOTP codes when opened if you aren't backing them up to their servers, which I'm not about to do. Something about time sync, which is BS.

@SonstHarmlos
Weitere Anmerkung: Gut bei #zfa #apps wie #FreeOTP hätte ich da kein Problem. Den kann man auch für die #Fritzbox nehmen und Privat.
Bei dem # Microsoft #Athenticator mit Registrierung des Gerätes im Cyberscurity-Portal der Firma .... nicht prickelnd!

.oO Da kann es auch eng werden mit dem Althandy, wenn da bestimmte OS-Versionen verlangt werden.

@eskalator Ich bin vor einiger Zeit von #k9mail auf #fairmail gewechselt und habe den Wechsel nie bereut.

Ansonsten nutze ich noch
#fdroid
#antennapod
#fedilab
#etar
#freeotp+
#newpipe
#davx5
#nextcloud
#LocalSend
#ntfy
#openkeychain
Und natürlich #homeassistant

#grapheneosrocks

@eskalator Ich bin vor einiger Zeit von #k9mail auf #fairemail gewechselt und habe den Wechsel nie bereut.

Ansonsten nutze ich noch
#fdroid
#antennapod
#fedilab
#etar
#freeotp+
#newpipe
#davx5
#nextcloud
#LocalSend
#ntfy
#openkeychain
Und natürlich #homeassistant

#grapheneosrocks

Quelque chose qu'on a : ça peut être de la crypto symétrique (protocole #TOTP, l'oratrice utilise #FreeOTP sur son malinphone)

Pour illustrer SHA-1, il y a une image de 🐈

#ParisWeb

Quelque chose qu'on a : ça peut être de la crypto symétrique (protocole #TOTP, l'oratrice utilise #FreeOTP sur son malinphone)

Pour illustrer SHA-1, il y a une image de 🐈

#ParisWeb

Frage in die Runde.
Was haltet ihr von
https://bitwarden.com/help/bitwarden-authenticator/
bzw. wie sicher ist dieser im Gegensatz zu FreeOTP+


#2fa #bitwarden #freeotp+ #userpower

@kaffeeringe Gebe dir grundsätzlich Recht, aber zumindest in Verbindung mit meinem Arbeitsaccount funktioniert sie auch ohne Standort-Berechtigung.

Alternative zu #FreeOTP+ kann auch #Aegis sein (F-Droid).

Der #Microsoft Authenticator hat seit Jahren einen Bug, der dazu führt, dass alte Zugangsdaten gelöscht werden, wenn man neue hinzufügt.

Viel grundsätzlicher finde ich problematisch, dass die Android App dauerhaft im Hintergrund den Standort trackt. Nutzt #FreeOTP+

https://www.csoonline.com/article/3480918/design-flaw-has-microsoft-authenticator-overwriting-mfa-accounts-locking-users-out.html

Der #Microsoft Authenticator hat seit Jahren einen Bug, der dazu führt, dass alte Zugangsdaten gelöscht werden, wenn man neue hinzufügt.

Viel grundsätzlicher finde ich problematisch, dass die Android App dauerhaft im Hintergrund den Standort trackt. Nutzt #FreeOTP+

https://www.csoonline.com/article/3480918/design-flaw-has-microsoft-authenticator-overwriting-mfa-accounts-locking-users-out.html

Has anybody successfully converted his/her #FreeOTP (2.x) #TOTP entries to #Aegis?

https://github.com/beemdevelopment/Aegis/issues/1084 reads like there is no chance at all at the moment ... 🤔

FreeOTP only exports into its xml files where I could not find a conversion tool to any input file format for Aegis so far.

https://gitlab.com/stavros/freeotp-to-andotp-migrator fails

https://github.com/half-duplex/freeotp-export is just a parser, not something that writes a format itself

Has anybody successfully converted his/her #FreeOTP (2.x) #TOTP entries to #Aegis?

https://github.com/beemdevelopment/Aegis/issues/1084 reads like there is no chance at all at the moment ... 🤔

FreeOTP only exports into its xml files where I could not find a conversion tool to any input file format for Aegis so far.

https://gitlab.com/stavros/freeotp-to-andotp-migrator fails

https://github.com/half-duplex/freeotp-export is just a parser, not something that writes a format itself

I need to make a short video #tutorial of #FreeOTP on #Android, is there any way to properly record the phone screen while using FreeOTP? (no external camera)

thank you for your help and for your #retoot #repost #boost :)

Na toll. In der Wiederherstellungs-Datei von #freeOTP sind nur zwei von eigentlich fünf Token enthalten. 🙈 ☹️
#fail

Millions Of #Google, #WhatsApp, #Facebook #2FA Security Codes Leak Online https://www.forbes.com/sites/daveywinder/2024/03/04/millions-of-google-whatsapp-facebook-2fa-security-codes-leak-online/?sh=708c2f2774d1

#PIN via #SMS (or #email) is a stupid idea anyway.

Best case: #FIDO2 hardware tokens. Well invested ~20-50€.

If you can't, use #PassKeys if you absolutely trust the service provider.

Both protect against phishing.

If not, use a trustworthy #TOTP app (#GoogleAuthenticator is NOT trustworthy any more!) like: #FreeOTP #Aegis

Other 2FA methods are more or less insecure.

#security #authentication

Millions Of #Google, #WhatsApp, #Facebook #2FA Security Codes Leak Online https://www.forbes.com/sites/daveywinder/2024/03/04/millions-of-google-whatsapp-facebook-2fa-security-codes-leak-online/?sh=708c2f2774d1

#PIN via #SMS (or #email) is a stupid idea anyway.

Best case: #FIDO2 hardware tokens. Well invested ~20-50€.

If you can't, use #PassKeys if you absolutely trust the service provider.

Both protect against phishing.

If not, use a trustworthy #TOTP app (#GoogleAuthenticator is NOT trustworthy any more!) like: #FreeOTP #Aegis

Other 2FA methods are more or less insecure.

#security #authentication

Wie man eine vertrauenswürdige Authentifizierungs-App auswählt
https://www.karl-voit.at/2023/03/05/TOTP-Auswahl/

... mit einer deutlichen Warnung vor dem #GoogleAuthenticator!

#publicvoit #Authenticator #FIDO2 #TOTP #FreeOTP #2FA #Sicherheit

Wie man eine vertrauenswürdige Authentifizierungs-App auswählt
https://www.karl-voit.at/2023/03/05/TOTP-Auswahl/

... mit einer deutlichen Warnung vor dem #GoogleAuthenticator!

#publicvoit #Authenticator #FIDO2 #TOTP #FreeOTP #2FA #Sicherheit

@yanncphoto avec fido u2f pris en charge quasi partout petit à petit, c'est mon outil MFA de prédilection, avec en fallback #FreeOTP

#Github nutzt 80-Bit Keys für TOTP-Token, damit die mit alten Versionen vom #Google Authenticator kompatibel sind. Das führt dazu, dass die Android-App #FreeOTP den Token beim Erstellen als "unsicher" markiert, weil er nicht mindestens 128-Bit hat.
Großartig, wie zwei Multi-Milliarden-Unternehmen die Sicherheit eines offenen Standards mit Abwärtskompatibilität unterminieren.

https://github.com/orgs/community/discussions/75936#discussioncomment-7727594

#Github nutzt 80-Bit Keys für TOTP-Token, damit die mit alten Versionen vom #Google Authenticator kompatibel sind. Das führt dazu, dass die Android-App #FreeOTP den Token beim Erstellen als "unsicher" markiert, weil er nicht mindestens 128-Bit hat.
Großartig, wie zwei Multi-Milliarden-Unternehmen die Sicherheit eines offenen Standards mit Abwärtskompatibilität unterminieren.

https://github.com/orgs/community/discussions/75936#discussioncomment-7727594

@preinheimer

As i'm forced at work with this... at least here i still use an #TOTP with #FreeOTP+... but enabled a longer time ago... and according what you say, i don't want to try it out now, if it just runs because of some kind of historic setting... ;-)

@evalhaik

Zum Thema Alternativzugriff auf #YouTube siehe z.B.
https://hhmx.de/@nick/122851

Ansonsten z.B. erwähnenswert: #AntennaPod, #DeltaChat, #Fedilab, #FreeOTP+, #K9Mail, #OpenCamera, #OsmAnd~, #RethinkDNS, #SyncThing, #Tusky, #VLC, #Wikipedia, #Zapp, diverse Apps aus der Simple-Reihe und einen Haufen weitere... ;-)

@newpipe

@quarterswede @rmondello

Yes, sorry slow reply; that is exactly what I mean.

And No 'boo' needed, it is available in the apple garden too.

It is Open Source, Redhat sponsored, and just works..

#freeotp

@brokenix Yes of course.

Two months ago I even wrote an article on how to choose an auth tool but it's in German: https://karl-voit.at/2023/03/05/TOTP-Auswahl

I currently use #FreeOTP and I've read good things about #Aegis: https://karl-voit.at/apps-I-am-using/

The point of the story is not that #TOTP is a bad idea!

My point is that you should avoid the #cloud for anything that needs to be secure: https://karl-voit.at/cloud-data-conditions/ and https://karl-voit.at/cloud/

And #GoogleAuthenticator is only one app that provides TOTP out of many. #2FA

#LinkedIn's #2FA requires Microsoft Authenticator and does not seem to work with #FreeOTP, at least not with the default settings. Has anyone figured out how to get it work?

@daj

#FreeOTP+

Ich persönlich nutze sowieso lieber #foss #otp #apps wie #GNOMEAuthenticator #FreeOTP #FreeOTPplus #andOTP #Aegis #AuthenticatorPro #OTPClient #KDEKeysmith

Today I switched my authenticator app from Authy to #FreeOTP because the former has sketchy telemetry and the latter is FOSS and made by Red Hat. I also added more of my accounts to the app. Better #privacy and #security!