Proton lanceert veilige 2FA-app: Authenticator zonder trackers

Proton, bekend van privacygerichte diensten zoals Proton Mail en Proton VPN, heeft een nieuwe beveiligingsapp uitgebracht, Proton Authenticator. Deze tweefactorauthenticatie-app (2FA) is beschikbaar voor Android, iOS en desktop. De app biedt een veilig en onafhankelijk alternatief voor apps als Google Authenticator en Microsoft Authenticator.

Proton draait om privacy

Proton Authenticator is volgens de eigen website ontwikkeld met een duidelijke missie, gebruikers maximale controle geven over hun digitale beveiliging. Dat doet de softwaremaker onafhankelijk van grote techbedrijven zoals Google of Microsoft. De app gebruikt het standaard TOTP-protocol (Time-based One-Time Passwords), werkt volledig offline en vereist geen Google-account om te werken.

De app bevat geen trackers, advertenties of andere vormen van gebruikersanalyse. De gegevens worden lokaal op je apparaat opgeslagen en niet gedeeld met Proton of derden. De broncode is bovendien open source en wordt binnenkort gepubliceerd op GitHub, wat transparantie en controle door onafhankelijke ontwikkelaars mogelijk maakt.

Op dit moment zijn de recensies van de app wisselend. De een vindt het fantastisch, terwijl de ander opmerkt dat het importeren van bestaande 2FA-accounts niet naar behoren werkt. Zo verschijnen er sleutels zonder naam, wat het bijna onmogelijk maakt om te achterhalen bij welk account ze horen. Bij onze eigen test bleek dit probleem zich niet voor te doen en is het kinderlijk eenvoudig om de 2FA van Google over te zetten naar Proton.

Versleutelde back-up via Proton Drive

Een van de grootste problemen bij 2FA-apps is het veilig bewaren van je codes. Proton lost dit op door een optionele back-upmogelijkheid aan te bieden via Proton Drive. De codes worden lokaal versleuteld met end-to-end encryptie voordat ze worden gesynchroniseerd. Zelfs het bedrijf kan deze gegevens niet inzien. Bij verlies of vervanging van je toestel kun je de codes eenvoudig herstellen, zonder dat je afhankelijk bent van een clouddienst van derden.

Gebruik jij een 2FA-app om jouw accounts te beveiligen? Laat in de reacties weten welke app jouw voorkeur heeft!