Aegis Authenticator

Aegis gera os códigos de início de sessão de seis dígitos usados como uma segunda etapa ao iniciar sessão. Ele mantém no telefone, num cofre, as sementes das quais esses códigos são derivados, encriptadas com uma palavra-passe ou desbloqueadas com o sensor de impressão digital.

Suporta os dois esquemas comuns de códigos, TOTP, que muda num temporizador, e HOTP, que avança por utilização, e lê os QR codes que os serviços mostram ao configurar o início de sessão com dois fatores. As entradas podem ser agrupadas, pesquisadas e reordenadas, e os ícones ajudam a escolher a entrada correta numa lista longa.

A parte que o separa dos equivalentes dos fornecedores de telefones é a exportação: o cofre pode ser gravado num ficheiro encriptado e importado noutro local, pelo que mudar para um novo telefone não significa reinscrever manualmente todas as contas. Funciona inteiramente offline; nada é sincronizado para um serviço.