A Softonic reportou esta semana que a conta oficial de mídia social do Pokémon foi comprometida e usada para impulsionar um golpe de criptografia. O passo a passo combina com metade das histórias de sequestro de conta do último ano: um fator fraco, sem chave de hardware, sem autenticador apropriado. É também um bom momento para reunir os aplicativos autenticadores para desktop que realmente tornam uma tentativa de sequestro de conta entediante, e notar que o Authy silenciosamente aposentou seu app para desktop em 2024, então muitas pessoas ainda estão procurando por uma substituição.
Cada escolha abaixo armazena códigos TOTP com encriptação real, a maioria sincroniza com segurança entre dispositivos, e nenhuma delas é um aprisionamento de fornecedor do qual você não possa se afastar.
O que procurar em um autenticador de desktop
- Encriptação local do banco de dados de sementes (nada em texto plano no disco)
- Sincronização entre dispositivos que não coloca as sementes através dos servidores de um fornecedor desencriptados
- Backup e exportação que você pode mover para outro autenticador sem perder códigos
- Suporte opcional para chave de hardware (Yubikey, Nitrokey) para contas de alto valor
- Código aberto, idealmente, porque um autenticador de caixa preta é uma má ideia
Comparação rápida
| App | Melhor para | Custo | Sincronização | Código aberto |
|---|---|---|---|---|
| Ente Auth | Grátis, e2e-encriptado, entre dispositivos | Grátis | Nuvem end-to-end | Sim |
| Bitwarden | Gerenciador de senhas mais TOTP | Grátis, pago ~$10/ano | Nuvem end-to-end | Sim |
| 2FAS | Grátis, privado, vinculado ao navegador | Grátis | Backup end-to-end | Sim |
| KeePassXC | Primeiro na máquina local, sem nuvem | Grátis | Sincroniza seu cofre | Sim |
| 1Password | Contas de família e equipe com TOTP | Pago, a partir de ~$2,99/mês | Nuvem end-to-end | Não |
| Proton Pass | Usuários Proton que querem uma conta | Grátis, níveis pagos | Nuvem end-to-end | Sim |
| Yubico Authenticator | Chave de hardware mantém os segredos | Grátis (com Yubikey) | Na chave em si | Parcialmente |
Os apps
1. Ente Auth — melhor grátis, e2e-encriptado, entre dispositivos
Ente Auth é o autenticador grátis e de código aberto da mesma equipe por trás do Ente Photos. Clientes de desktop no Windows, macOS e Linux espelham os aplicativos móveis, as sementes sincronizam end-to-end encriptadas através da nuvem do Ente, e exportar para texto plano ou outro autenticador é um item do menu, não uma luta. Nenhuma conta é necessária para uso apenas local.
Onde não funciona bem: Projeto mais novo que 2FAS ou Bitwarden. Conjunto de recursos pequeno por propósito.
Preços:
- Grátis, código aberto.
Plataformas: Windows, macOS, Linux, Android, iOS, web.
Download: ente.io/auth · GitHub
Resumo: A escolha certa para quem quer um autenticador adequado entre dispositivos sem pagar por um.
2. Bitwarden — melhor gerenciador de senhas mais TOTP
Bitwarden armazena senhas, passkeys e segredos TOTP em um cofre, e seu cliente de desktop no Windows, macOS e Linux preenche códigos diretamente no navegador através da extensão. O recurso TOTP fica atrás do nível pago (cerca de $10 por ano para pessoal), que ainda é o pacote mais barato nesta lista.
Onde não funciona bem: TOTP é um recurso Premium; o nível grátis armazena tudo menos os códigos. Guardar senhas e 2FA na mesma ferramenta é um argumento de cesta única.
Preços:
- Cofre grátis.
- Premium a partir de cerca de $10 por ano para indivíduos; Famílias cerca de $40 por ano.
Plataformas: Windows, macOS, Linux, navegadores, Android, iOS.
Download: bitwarden.com/download
Resumo: A escolha certa quando você já usa Bitwarden e quer um aplicativo para manter tudo.
3. 2FAS — melhor grátis, privado, vinculado ao navegador
2FAS é o autenticador grátis e de código aberto com um truque elegante: a extensão do navegador se emparelha com o aplicativo móvel para que você possa aprovar um TOTP no desktop sem digitá-lo. No lado do desktop, isso é a coisa mais próxima da antiga UX de desktop do Authy que ainda existe.
Onde não funciona bem: Sem cliente de desktop independente. A UX do desktop depende da extensão do navegador mais o aplicativo móvel.
Preços:
- Grátis, código aberto.
Plataformas: iOS, Android, extensões de navegador (Chrome, Firefox, Edge, Safari).
Download: 2fas.com
Resumo: A escolha certa para quem quer a experiência de preenchimento do Authy do desktop sem pagar e sem a conta Authy.
4. KeePassXC — melhor local-first, sem nuvem
KeePassXC armazena segredos TOTP junto com senhas em um arquivo KDBX que nunca deixa sua máquina a menos que você o coloque em algum lugar você mesmo. Os códigos aparecem ao lado de suas entradas no cliente de desktop, e o recurso auto-type pode disparar o código no navegador com um pressionamento de tecla. Sincronização é seu problema: Syncthing, iCloud ou um compartilhamento NAS faz isso.
Onde não funciona bem: Sincronização é DIY. Sem companheiro móvel polido da mesma equipe (KeePass2Android e Strongbox preenchem).
Preços:
- Grátis, código aberto.
Plataformas: Windows, macOS, Linux.
Download: keepassxc.org
Resumo: A escolha certa quando você quer zero nuvem e já mantém senhas em um arquivo KDBX.
5. 1Password — melhor contas de família e equipe com TOTP
1Password armazena segredos TOTP em cada nível de cofre, os preenche no navegador a partir do aplicativo de desktop, e os compartilha bem através de cofres de Família ou Equipe (o problema “passe o TOTP do Netflix para meus pais”). Seu recurso Watchtower sinaliza ativamente contas que oferecem 2FA e não estão usando.
Onde não funciona bem: Apenas pago. Cliente de código fechado.
Preços:
- Teste gratuito.
- Individual a partir de cerca de $2,99 por mês, Famílias a partir de cerca de $4,99 por mês.
Plataformas: Windows, macOS, Linux, Android, iOS, navegadores.
Download: 1password.com/downloads
Resumo: A escolha certa para uma família ou equipe que quer TOTP compartilhado e um aplicativo de desktop de primeira classe.
6. Proton Pass — melhor para usuários Proton que querem uma conta
Proton Pass é o gerenciador de senhas do Proton com autenticador integrado. Tudo fica na mesma conta Proton que você já usa para Mail, Drive e VPN, sincroniza end-to-end encriptado, e funciona no Windows, macOS e Linux com a mesma UI da extensão do navegador.
Onde não funciona bem: O valor depende de se importar com Proton. O TOTP do nível grátis tem um limite de dispositivos.
Preços:
- Nível grátis com limites.
- Incluído no Proton Unlimited (~$9,99 por mês ou em pacote).
Plataformas: Windows, macOS, Linux, navegadores, Android, iOS.
Download: proton.me/pass/download
Resumo: A escolha certa para clientes Proton existentes que querem uma fatura e uma conta para tudo.
7. Yubico Authenticator — melhor chave de hardware mantém os segredos
Yubico Authenticator inverte o modelo: as sementes TOTP vivem em uma Yubikey, e o aplicativo de desktop apenas as lê da chave quando você a conecta. Nada sensível fica no disco, e perder o laptop não perde os códigos — perder a Yubikey é que perde.
Onde não funciona bem: Requer comprar uma Yubikey (a partir de cerca de $50). Códigos vinculados a um dispositivo físico, então fluxos entre dispositivos significam duas Yubikeys.
Preços:
- Aplicativo é grátis.
- Série Yubikey 5 a partir de cerca de $50, Security Key a partir de cerca de $25.
Plataformas: Windows, macOS, Linux, Android, iOS.
Download: yubico.com/products/yubico-authenticator
Resumo: A escolha certa para contas de alto valor onde “os códigos estão no disco” é inaceitável.
Como escolher o certo
Se você quer grátis, aberto, entre dispositivos e simples: Ente Auth.
Se você já paga por um gerenciador de senhas: Bitwarden (adicione Premium para TOTP) ou 1Password (integrado).
Se o fluxo de desktop do Authy era o que você gostava: 2FAS, com a extensão do navegador emparelhada ao aplicativo móvel.
Se você insiste em zero nuvem: KeePassXC, e sincronize o cofre você mesmo.
Se você vive dentro do Proton: Proton Pass.
Se a conta é importante o suficiente para que as sementes nunca toquem no disco: Yubico Authenticator com uma Yubikey.
Perguntas frequentes
Por que o Authy fechou seu app para desktop?
Twilio anunciou a aposentadoria dos aplicativos de desktop Authy no Windows, macOS e Linux em 2024. Usuários existentes tiveram uma janela para migrar, e os clientes de desktop do Authy não sincronizam mais novos códigos. Ente Auth e 2FAS são as duas substituições mais recomendadas para esse fluxo específico.
É seguro armazenar segredos TOTP em um gerenciador de senhas?
É uma troca. Armazená-los junto com suas senhas consolida o risco, mas um gerenciador de senhas adequadamente configurado (senha mestre forte, 2FA de chave de hardware no próprio gerenciador) ainda é mais forte que SMS. Ente Auth ou Yubico Authenticator mantêm o risco separado se você preferir.
Qual é o melhor app autenticador grátis para desktop?
Ente Auth, KeePassXC e 2FAS (emparelhado com o aplicativo móvel) todos entregam recursos completos de autenticador sem uma assinatura.
Posso exportar meus códigos TOTP de um autenticador para outro?
Ente Auth, 2FAS, Bitwarden, KeePassXC e Proton Pass todos exportam códigos em um formato portátil. A exportação do Google Authenticator é baseada em QR; importe para qualquer um dos acima. Yubico Authenticator não exporta porque os códigos vivem na chave.
Esses apps suportam passkeys?
Bitwarden, 1Password, Proton Pass e KeePassXC (com versões recentes) todos lidam com passkeys ao lado de TOTP. Ente Auth se concentra em TOTP; suporte a passkey está em seu roteiro.
