Comparação · Senhas e 2FA
TOTP-Authenticator vs Password Audit Bot
Se você quer códigos de login em duas etapas sem instalar um app autenticador separado, o TOTP-Authenticator (@TotpAuthenticatorBot) é a melhor escolha: ele gera os mesmos códigos TOTP de 30 segundos do Google Authenticator, e o código-fonte está aberto no GitHub. O Password Audit Bot (@passwordaudit_bot) faz outra coisa: com o comando /check, diz se uma senha já apareceu em algum vazamento conhecido, enviando ao Have I Been Pwned só os cinco primeiros caracteres do hash SHA-1, e afirma não guardar o que você digita. Os dois são gratuitos, mas nenhum tem interface em português: ambos funcionam em inglês. Escolha o Password Audit Bot se antes quer saber se uma senha antiga ainda é segura.
@TotpAuthenticatorBot
Grátis
65/ 100
Nº 1 em Senhas e 2FAUm autenticador 2FA dentro do Telegram — gera códigos de uso único baseados em tempo (TOTP), do mesmo tipo que o Google Authenticator produz, para você não precisar de um app separado no login de dois fatores.
@passwordaudit_bot
Grátis
61/ 100
Um verificador de vazamentos exclusivo para senhas que nunca envia sua senha completa para lugar nenhum: usa k-Anonymity (apenas um prefixo truncado de hash SHA-1) contra a API "Pwned Passwords" da Have I Been Pwned, com código aberto para que você mesmo possa verificar a afirmação.
Em números
TOTP-Authenticator está à frente: 65 contra 61 de 100 do Password Audit Bot. TOTP-Authenticator vence em funcionalidade, popularidade e confiança. Password Audit Bot vence em usabilidade, segurança e privacidade. Os dois são gratuitos.
Resumo
| TOTP-Authenticator | Password Audit Bot | |
|---|---|---|
| Preços e limites | Grátis | Grátis |
| Idiomas | EN | EN |
| Modo inline | não | não |
| Mini App | não | não |
| Funciona em grupos | não | não |
| Funciona em canais | não | não |
| Aceita áudio | não | não |
| Aceita arquivos | não | não |
| Exige número de telefone | não | não |
| Exige cadastro | não | não |
| Exibe anúncios | não | não |
| Oficial | não | não |
| Desenvolvedor | — | CS-Era |
| Última verificação | 22 de outubro de 2026 | 22 de outubro de 2026 |
Pontuação por critério
| Critério | Peso | TOTP-Authenticator | Password Audit Bot |
|---|---|---|---|
| Funcionalidade | 25 | 8 | 6 |
| Confiabilidade e velocidade | 15 | 5 | 5 |
| Popularidade e confiança | 15 | 4 | 3 |
| Preço e plano gratuito | 10 | 10 | 10 |
| Usabilidade | 10 | 6 | 7 |
| Segurança e privacidade | 10 | 6 | 8 |
| Atualidade | 5 | 5 | 5 |
| Localização | 5 | 5 | 5 |
| Sem anúncios invasivos | 5 | 9 | 9 |
| Total | 100 | 65 | 61 |
Prós e contras
TOTP-Authenticator
- Categoria genuinamente diferente e útil — 2FA, não só senhas
- Não é preciso instalar um app de autenticação separado
- Segue o mesmo padrão TOTP aberto das principais apps de autenticação
- Concentra os segredos 2FA dentro de uma conta de app de mensagens
- Projeto de um único desenvolvedor/código aberto, não uma empresa de segurança dedicada
- Nenhum seletor de idioma confirmado além do que é mostrado
Password Audit Bot
- Modelo de privacidade tecnicamente sólido — com k-Anonymity a senha completa nunca é transmitida
- Código aberto, então as alegações de segurança são verificáveis de forma independente
- Gratuito, nenhum nível pago encontrado
- Projeto pessoal pequeno — apenas um nome de usuário no GitHub, sem pessoa ou empresa identificada
- Nenhum documento formal de política de privacidade, apenas as alegações indicadas no README
- Sinais de uso modestos: poucas estrelas no GitHub, nenhuma cobertura de imprensa independente encontrada
Perguntas frequentes
TOTP-Authenticator ou Password Audit Bot: qual é melhor?
TOTP-Authenticator está à frente: 65 contra 61 de 100 do Password Audit Bot. TOTP-Authenticator vence em funcionalidade, popularidade e confiança. Password Audit Bot vence em usabilidade, segurança e privacidade. Os dois são gratuitos.
TOTP-Authenticator e Password Audit Bot são gratuitos?
TOTP-Authenticator: Grátis. Password Audit Bot: Grátis.
TOTP-Authenticator e Password Audit Bot funcionam em grupos?
TOTP-Authenticator: não. Password Audit Bot: não.