
2FA-аутентификатор прямо в Telegram — генерирует одноразовые коды по времени (TOTP), такие же, как Google Authenticator, без отдельного приложения для двухфакторного входа.
Собственный профиль этого бота точно описывает функцию: «Telegram-бот, который выдаёт TOTP-коды для двухфакторной аутентификации». TOTP (одноразовый пароль по времени) — стандарт, на котором работают приложения вроде Google Authenticator и Microsoft Authenticator: код из шести-восьми цифр, меняющийся каждые 30 секунд, генерируется из секретного ключа, общего для сервиса и вашего аутентификатора с момента включения 2FA.
У переноса этой функции в телеграм-бот вместо отдельного приложения есть очевидный плюс: на одно приложение меньше для установки и переключения при входе, ведь Telegram, скорее всего, у вас уже открыт. Это действительно другая категория по сравнению с генераторами паролей из этого списка — речь о втором факторе входа, а не о самом пароле.
Плата за это — концентрация риска: отдельное приложение-аутентификатор обычно не привязано к аккаунту, которым вы пользуетесь ещё и для переписки, и не становится настолько привлекательной единой целью, какой могли бы стать «секреты 2FA всех пользователей в одном телеграм-боте», если бы безопасность самого бота когда-либо оказалась под угрозой. Взвесьте это против удобства и рассматривайте бота в первую очередь для менее критичных аккаунтов, а не самых чувствительных (банк, основная почта), пока не изучите, как именно он хранит ваши TOTP-секреты.
Бесплатно
| Критерий | Вес | Баллы | |
|---|---|---|---|
| Функциональность | 25 | 8 / 10 | |
| Надёжность и скорость | 15 | 5 / 10 | |
| Популярность и доверие | 15 | 4 / 10 | |
| Цена и бесплатный тариф | 10 | 10 / 10 | |
| Удобство | 10 | 6 / 10 | |
| Безопасность и приватность | 10 | 6 / 10 | |
| Актуальность | 5 | 5 / 10 | |
| Локализация | 5 | 5 / 10 | |
| Отсутствие навязчивой рекламы | 5 | 9 / 10 | |
| Балл | 100 | 65.0 |
Он использует тот же стандарт TOTP, но концентрирует секреты 2FA внутри вашего аккаунта Telegram, а не в отдельном приложении — учитывайте это для самых важных аккаунтов.
Нет, в его профиле описана именно генерация TOTP-кодов для 2FA — для паролей используйте один из отдельных генераторов из этого списка.