Какое приложение для аутентификации выбрать

Эта тема устроена не так, как большинство наших подборок, и различие стоит назвать сразу.

Здесь ничего не пропало

Обычно разбор приложений для России начинается с перечня потерь. В подборке для бега пришлось объяснять, что Strava, Nike Run Club, adidas Running и Runkeeper из российского App Store исчезли. В аудиокнигах нет Audible. В погоде нет Carrot Weather.

С аутентификаторами наоборот: на месте все. Google, Microsoft, Authy, Duo, 2FAS — открываются и устанавливаются. Плюс два российских, которых в мировых подборках не встретишь.

Причина, по-видимому, в том, что генератор кодов не имеет ни платежей, ни контента, ни серверов с пользовательскими данными в стране. Уходить отсюда некому и незачем.

Поэтому вопрос «что доступно» здесь не стоит. Стоит другой.

Что будет, когда телефон потеряется

Это главный вопрос темы, и почти никто не задаёт его вовремя.

Двухфакторная защита устроена так, что без второго фактора вас не пустят даже с правильным паролем. Если коды жили только в утонувшем телефоне, восстанавливаться придётся через поддержку каждого сервиса отдельно — почты, банка, Госуслуг, — и каждый будет требовать доказательств.

Приложения делятся по этому признаку надвое:

копия заявлена        Google · Microsoft · Authy · 2FAS
копии нет             TOTP Аутентификатор · Duo Mobile

Google добавил синхронизацию только в 2023 году — первые тринадцать лет он терял коды вместе с телефоном. Многие статьи в выдаче написаны до этого и до сих пор советуют «обязательно распечатать резервные коды, потому что Authenticator их не сохраняет». Это устарело.

Резервные коды всё равно сохраните

Даже с облачной копией. При подключении двухфакторной защиты сервис показывает список одноразовых кодов восстановления — обычно восемь или десять штук. Их нужно сохранить отдельно от телефона: распечатать, записать в бумажный блокнот, положить в менеджер паролей на другом устройстве.

Это тридцать секунд, которые однажды сэкономят неделю переписки с поддержкой.

Русский язык есть не у всех

Три приложения из семи по-русски не говорят:

без русского      2FAS · Twilio Authy · Duo Mobile

Интерфейс аутентификатора прост, и разобраться можно по-английски. Но если приложение ставится человеку, которому вы потом будете объяснять по телефону, куда нажать, — это довод.

Размер отличается в десять раз

При одинаковой по сути задаче:

TOTP Аутентификатор     22 МБ
Google Authenticator    39 МБ
Duo Mobile              46 МБ
Twilio Authy            50 МБ
2FAS                    83 МБ
Яндекс ID              128 МБ
Microsoft Authenticator 223 МБ

Разница уходит не на коды, а на всё остальное: управление аккаунтом у Яндекса, корпоративные функции у Microsoft. Если нужны только цифры, платить за это памятью не обязательно.

Короткий ответ

Большинству — Google Authenticator. Проверен, лёгок, синхронизируется, говорит по-русски.

Нужен русский и минимум лишнего — TOTP Аутентификатор, но сохраните резервные коды сервисов: своей копии у него нет.

Почта на Microsoft 365 — Microsoft Authenticator, ради входа без пароля.

Важна проверяемость — 2FAS с открытым кодом.

Держать два аутентификатора одновременно смысла нет: коды переносятся, и разделять их между приложениями — лишний способ запутаться.