Двофакторска аутентификација (2FA) више није опциони луксуз—она је фундаментална дигитална хигијена. Ипак, корисници се суочавају са кључним дилемама: Да ли синхронизација у облаку отвара неконтролисана задња врата? Можете ли пренети токене ако пређете са iPhone-а на Android? Да ли власничке апликације затвореног кода прикупљају телеметрију? Да ли комбиновање 2FA токена унутар менаџера лозинки уништава сам концепт вишефакторске заштите?
Након што је Twilio Authy угасио своје десктоп апликације и доживео озбиљне цурења података преко API-ја, екосистем апликација за аутентификацију је у 2026. години из корена ресетован. Ова свеобухватна анализа процењује пет дефинишућих апликација—Aegis, 2FAS, Bitwarden, Google Authenticator и Microsoft Authenticator—тестирајући њихове криптографске темеље, поузданост резервних копија и отпорност на нападаче.
01. Пост-Authy ера у 2026. години: Научене лекције
Скоро читаву деценију, Twilio Authy је био стандардна препорука за већину корисника захваљујући практичној синхронизацији на више уређаја. Међутим, судбина Authy-ја донела је три оштре лекције заједници сајбер безбедности:
- Замка власничког закључавања (Proprietary Lock-in): Authy је намерно онемогућио корисницима извоз сирових Base32 кључева или JSON база, заробивши милионе корисника у затвореном систему;
- Изненадно укидање десктоп верзија: Twilio је 2024. године званично прекинуо подршку за Authy на Windows и macOS системима, оставивши пословне кориснике на цедилу;
- Рањивост централизованог облака: Вишеструки напади на инфраструктуру компаније Twilio открили су бројеве телефона и метаподатке токена, доказавши да је централизована синхронизација прави магнет за нападаче.
02. Преглед 5 водећих апликација
Златни стандард за приватност и безбедност на Android платформи. Ради потпуно изоловано од мреже (air-gapped), без телеметрије, са робусном AES-256-GCM енкрипцијом трезора и аутоматским бекапом преко Android Storage Access Framework (SAF) механизма.
Шампион отвореног кода за iOS и Android у сталном успону. Без обавезне регистрације налога, са обострано шифрованим (E2EE) бекапом у облаку (iCloud и Google Drive) и одличним екстензијама за веб прегледаче.
Интегрисани трезор за лозинке и TOTP токене. Пружа тренутно аутоматско попуњавање једним кликом на свим десктоп и мобилним платформама, уз комплетну подршку за сопствено хостовање преко Vaultwarden-а.
Свеприсутни оригинални алат. Сада подржава синхронизацију са Google налогом и има минималистички интерфејс, али му недостају напредна категоризација, биометријско закључавање базе и верификација отвореног кода.
Неизоставан за пословну инфраструктуру и Microsoft 365 екосистем. Дубоко интегрисан са Microsoft Entra ID (Azure AD) и заштитом поклапања бројева (Number Matching) ради сузбијања MFA замора, али оптерећен изолованим бекапом међу системима.
03. Главна матрица поређења кроз 12 критеријума
Наша истраживачка лабораторија је детаљно тестирала свих пет кандидата према дванаест техничких и оперативних параметара:
| Критеријум евалуације | Aegis | 2FAS | Bitwarden | Microsoft | |
|---|---|---|---|---|---|
| Лиценца софтвера | GPL-3.0 (FOSS) | GPL-3.0 (FOSS) | GPL-3.0 (FOSS) | Власнички затворен | Власнички затворен |
| Доступност платформи | Само Android | iOS / Android / Екстензије | Универзално (Web/Desktop/Mobile) | iOS / Android / WearOS | iOS / Android / Apple Watch |
| Архитектура синхронизације у облаку | Нема (100% офлајн) | E2EE преко iCloud/GDrive | Zero-Knowledge Cloud Sync | Синхронизација Google налога | Бекап MS налога у облаку |
| Локални шифровани извоз | Комплетан AES-GCM / JSON извоз | Изворни шифровани .2fas | Шифровани JSON извоз | Само QR код за пренос | Нема (Потпуно закључано) |
| Биометријско закључавање трезора | Биометрија + лозинка базе | Face ID / Отисак / PIN | Биометрија + главни кључ | Само екран закључавања телефона | Само екран закључавања телефона |
| Заштита од снимака екрана | Принудна (FLAG_SECURE) | Подразумевано активна | Конфигурабилни прекидач | Подржано | Подржано |
| Десктоп интеграција | Нема (ручно преписивање) | Push преко екстензије | Тренутно аутоматско попуњавање | Ручно преписивање са телефона | Ручно преписивање са телефона |
| Преносивост при миграцији | Лака (универзални JSON) | Лака (увози све формате) | Висока (стандардни JSON) | Умерена (парсирање QR-а) | Отежана (нема преноса међу системима) |
| Цена и монетизација | 100% бесплатно заувек | 100% бесплатно заувек | Основни бесплатан; TOTP \$10/год | Бесплатно | Бесплатно |
04. Дубинска анализа архитектуре сваке апликације
1. Aegis Authenticator: Неприкосновена Android безбедносна тврђава
Aegis ужива изузетан углед међу безбедносним стручњацима захваљујући беспрекорној криптографској конструкцији. Кључ трезора се изводи помоћу Argon2id алгоритма (победника глобалног Password Hashing такмичења) и шифрује помоћу AES-256 алгоритма у GCM режиму рада. Чак и уколико нападач преузме комплетну слику меморије уређаја, напад грубом силом на лозинку трезора је рачунски неизводљив.
• Апсолутно нула интернет дозвола у Android Manifest датотеци;
• Аутоматизоване периодичне шифроване резервне копије на екстерно складиште или Nextcloud;
• Богат избор икона, прилагођене ознаке и претрага токена.
• Ексклузивно за Android (нема iOS или десктоп верзије);
• Захтева ручно управљање локацијама за бекап у облаку.
2. 2FAS Authenticator: Универзални међуплатформски еталон
2FAS успешно спаја највиши ниво безбедности са корисничком практичношћу. Апликација не захтева регистрацију корисничког налога нити број телефона. Резервне копије у облаку користе изворне iCloud или Google Drive контејнере, шифроване на страни клијента главном лозинком пре него што подаци напусте ваш уређај.
• Конзистентан и модеран изворни интерфејс на iOS и Android системима;
• Иновативна 2FAS екстензија за прегледач: шаље упит на телефон за аутоматско попуњавање кодова на рачунару;
• Свеобухватан увоз података из Google Authenticator, Authy и Aegis апликација.
• Синхронизација у облаку функционише унутар одвојених оперативних система (нема директне синхронизације у реалном времену између iPhone и Android уређаја без ручног извоза датотеке).
3. Bitwarden (Premium): Врхунац продуктивности и MFA дебата
Уграђени TOTP генератор у Bitwarden-у представља врхунац ефикасности рада. Када уносите корисничке податке на веб сајту, Bitwarden аутоматски копира актуелни 6-цифрени TOTP код у привремену меморију (clipboard) или га директно попуњава у 2FA поље на страници.
Чување првог фактора (лозинке) и другог фактора (TOTP семена) унутар исте базе података нарушава класично правило раздвајања фактора. Уколико главна лозинка трезора буде компромитована без заштите физичким кључем, нападач једним потезом добија оба фактора. Прагматично решење: Обавезно заштитите сам Bitwarden налог физичким FIDO2 YubiKey хардверским кључем.
4. Google Authenticator: Свеприсутни џин
Увођење синхронизације са Google налогом уклонило је дугогодишњи проблем потпуног губитка података у случају квара или нестанка телефона. Међутим, апликација остаје власнички софтвер затвореног кода. Додатно, уколико ваш Google налог икада буде суспендован, закључан или преузет од стране нападача, повратак приступа TOTP токенима постаје изузетно мукотрпан процес.
5. Microsoft Authenticator: Корпоративна тврђава са системским баријерама
У пословним окружењима са Microsoft 365 и Entra ID сервисима, Microsoft Authenticator је практично незаменљив. Његов систем поклапања бројева (Number Matching) захтева од корисника да унесе двоцифрени број приказан на екрану рачунара у телефон, што ефикасно спречава нападе исцрпљивањем путем лажних обавештења (MFA fatigue). Међутим, резервне копије за обичне кориснике су подељене: iOS копије иду на лични iCloud, док Android копије иду на лични Microsoft налог. Није могуће повратити iOS резервну копију на Android телефон, нити обрнуто!
05. Профили корисника и прилагођене препоруке
Изаберите: Aegis Authenticator. Врхунска криптографска безбедност, рад без мрежних дозвола, транспарентност отвореног кода и аутоматизоване локалне резервне копије.
Изаберите: 2FAS Authenticator. Савремен дизајн отвореног кода, одлична екстензија за веб прегледаче и приватне E2EE резервне копије у облаку.
Изаберите: Bitwarden (Premium). За \$10 годишње добијате аутоматско попуњавање кодова на свим прегледачима и дељење токена унутар тимова.
Изаберите: Microsoft Authenticator (Искључиво за пословне налоге). Обавезан за корпоративне пријаве, али приватне банкарске и крипто кључеве чувајте у 2FAS или Aegis апликацији.
05.1 Паметни сатови и безбедносна усклађеност: Apple Watch vs Wear OS
За професионалце у покрету, аутентификација путем паметног сата на руци представља значајно побољшање продуктивности. Међутим, приказивање TOTP кодова или прихватање обавештења на сату мења ваш безбедносни профил:
Apple примењује биометријско препознавање скидања са руке: чим се сат скине, моментално се закључава PIN кодом. Комуникација са iPhone Secure Enclave модулом одвија се преко шифрованог Bluetooth LE протокола, омогућавајући брзо одобравање пријаве једним додиром. Главни ризик представља завиривање преко рамена (shoulder surfing) у јавном превозу.
Wear OS уређаји синхронизују виџете директно преко Google Play Services сервиса. Иако је то врло практично за свакодневни рад, токени остају лако доступни све док је сат откључан. У окружењима високог безбедносног ризика или при управљању крипто трезорима, најбоља пракса је искључивање синхронизације са паметним сатовима.
Према NIST SP 800-63B стандардима, софтверске TOTP апликације (попут Aegis-а и 2FAS-а) испуњавају захтеве за Authenticator Assurance Level 2 (AAL2) када су заштићене биометријом или главном лозинком уређаја. За организације које пролазе кроз SOC 2 Type II или ISO 27001 сертификацију, употреба алата попут Bitwarden-а или 2FAS-а пружа документоване криптографске процедуре извођења кључева које задовољавају ревизоре без зависности од телекомуникационих оператера.
06. 3-2-1 стратегија за 2FA резервне копије и миграцију
Без обзира на то коју апликацију изаберете, ваш план за опоравак мора преживети пад система, крађу телефона и блокаду налога. Примените правило 3-2-1 на свој 2FA систем:
Активна база токена на примарном телефону, једна шифрована извозна датотека и један офлајн резервни уређај.
Један дигитални шифровани фајл (на VeraCrypt USB диску или E2EE облаку) и један физички медијум (папирна свеска или челична плочица).
Чувајте своје одштампане кодове за хитне случајеве у ватроотпорном сефу или на безбедној другој локацији.
07. Честа питања (FAQ)
П1: Зашто поједине 2FA апликације блокирају снимање екрана на Android-у? ▼
Апликације попут Aegis-а активирају системски Android атрибут FLAG_SECURE. Овај параметар спречава малвер, шпијунски софтвер у позадини и злонамерне сервисе приступачности да сниме екран док су на њему приказани тајни кључеви или TOTP кодови.
П2: Да ли је апликацијама за аутентификацију потребан интернет или мобилна мрежа за рад? ▼
Не. RFC 6238 TOTP кодови се рачунају искључиво локално на самом процесору уређаја. Једини улазни параметри су тренутно системско време и заједнички тајни Base32 кључ. Ове апликације беспрекорно функционишу у авионском режиму без SIM картице.
П3: Могу ли скенирати исти 2FA QR код на два различита телефона? ▼
Да! Када сервис прикаже 2FA QR код, скенирајте га истовремено на свом примарном и резервном телефону. Оба уређаја ће приказивати потпуно исте кодове у савршеној синхронизацији, пружајући тренутну хардверску заштиту.
П4: Како могу да извезем налоге из Google Authenticator-а у 2FAS или Aegis? ▼
У апликацији Google Authenticator отворите мени и изаберите „Transfer accounts“ -> „Export accounts“. Апликација ће генерисати извозни QR код. У апликацији 2FAS или Aegis изаберите „Import“ -> „Google Authenticator“ и скенирајте тај QR код за пренос свих налога у неколико секунди.
Генеришите и проверите 2FA кодове директно у прегледачу
Желите брзо да израчунате аутентификациони токен или потврдите исправност тајног семена без инсталирања апликације? 2FA-Tool извршава RFC 6238 алгоритам директно у меморији вашег прегледача.