Ist eine eigene Alternative von Authy empfehlenswert? und falls ja, welche?

[ElaCorp]

Hi,

hostet ihr eure 2fa selber? Eventuell im Docker auf eurer Synology? Kann man das spiegeln, so dass es auf zwei NAS ist? Wegen Ausfallsicherheit? etc?
Wie greift ihr darauf zu? Welche App? Oder wie im Browser?

Falls ihr da Impulse für mich habt, so würde ich mich darüber freuen. Bin da in alle Richtungen am recherchieren. Was hat sich bei euch als ausgereift und zukunuftsicher herausgestellt?

 

[Tommes]

Hi!

Ich habe mir vor einiger Zeit ebenfalls Gedanken darüber gemacht, ob ich meine 2FA selber hosten soll oder nicht. Letzten Endes habe ich mich für eine Kombination aus Google Authenticator und KeePassXC entschieden. Für KeePassXC selbst habe ich zwei Datenbanken mit unterschiedlichen Passwörtern angelegt. In der einen Datenbank liegen die eigentlichen Zugangsdaten des jeweiligen Dienstes, also i.d.R. Name und Passwort und in der anderen Datenbank liegt der passende 2FA inkl. Backup-Codes, dem Secret sowie des OTP bzw. TOTP String. Normalerweise lese ich aus der KeePassXC-Datenbank die Zugangsdaten aus und lasse mir vom Google Authenticator auf meinem Smartphone den passenden sowie aktuellen 2FA geben. Die KeePassXC Datenbank mit den 2FAs nutze ich nur im äußersten Notfall und zur Sicherung des ganzen.

 

[Adama]

@ElaCorp Schau dir mal Aegis an, das ist mein Favorit:
https://github.com/beemdevelopment/Aegis
https://getaegis.app/

Achja, genau wie @Tommes benutze ich für die Passwörter KeePassXC, synchronisiere das mit Nextcloud. Auf dem Handy/Tablet nutze ich KeepPassDX...

 

[ebecker]

Schau dir mal Aegis an,

Nutze ich auch. Aber wie syncst du das? Da sich da nicht so viel ändert, mache ich das aktuell "per Hand", alse Export nach Änderung auf dem Handy und Import auf dem Tablet.

 

[Adama]

@ebecker Ich hab "Edit" grade noch mal meinen Beitrag überarbeiten lassen...

Ach so, bei Aegis gibt es ja eine Backup-Funktion und das Backup synche ich auch mit Nextcloud und lese es dann im anderen Gerät ein...