Tokn: ein quelloffener 2FA-Authenticator für Android ohne Cloud-Zwang

Wer im Netz auf Sicherheit bedacht ist, kommt um Zwei-Faktor-Authentisierung (2FA) nicht herum. Der Markt an Authenticator-Apps ist groß, doch viele namhafte Lösungen drängen Nutzer zunehmend in Richtung Cloud-Synchronisation oder setzen zwingend ein Benutzerkonto voraus. Dass es auch anders geht, zeigt das Open-Source-Projekt Tokn von Entwickler Fabi, der uns sein privates Herzensprojekt in den digitalen Briefkasten geworfen hat.

Tokn ist eine 2FA-App für Android-Smartphones und -Tablets, die unter der freien GPL-3.0-Lizenz steht und deren Quellcode somit für jeden auf GitHub einsehbar ist. Die App verfolgt einen konsequenten Offline-First-Ansatz: Es gibt keinen Registrierungszwang, keine Benutzerkonten und die Anwendung benötigt keinerlei Anbindung an die Google Play Services. Das macht Tokn auch für alternative Android-Distributionen wie GrapheneOS oder LineageOS ohne Google-Dienste extrem attraktiv. Entsprechend ist die App neben dem Google Play Store auch über F-Droid verfügbar.

Eure sensitiven OTP-Schlüssel werden lokal in einem verschlüsselten Datensafe (Vault) abgelegt, der via SQLCipher gesichert ist. Der Zugriff auf die App lässt sich bequem per Biometrie (Fingerabdruck) oder klassischem Passwort schützen.

Richtig clever gelöst ist das Thema Multi-Device: Wer seine OTP-Einträge auf mehreren Geräten nutzen möchte, aber keine Lust auf eine Cloud hat, findet in Tokn eine serverlose Synchronisation. Der Abgleich zwischen zwei Geräten erfolgt direkt und Ende-zu-Ende-verschlüsselt über das lokale WLAN, via WiFi Direct oder über animierte QR-Codes auf den Displays. So bleiben die geheimen Schlüssel genau dort, wo sie hingehören: in den eigenen Händen.

Wer auf der Suche nach einem datenschutzfreundlichen, lokalen Authenticator für Android ist, sollte sich Tokn definitiv einmal ansehen. Feedback und Kritik nimmt der Entwickler gerne über sein GitHub-Repository entgegen. Vielleicht liest er ja auch hier mit. Und wer weiterhin eine 2FA-App sucht, wird bestimmt über unseren Blog fündig, wir haben zahlreiche, von unbekannt bis bekannt, vorgestellt.

Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.