He estado usando FreeOTP de Redhat/Fedora durante algunos años como mi principal aplicación de autenticación bidireccional. Sin embargo, me he dado cuenta de que la versión actual (1.5) tiene bastantes años (fue lanzada en 2016).
https://f-droid.org/packages/org.fedorahosted.freeotp/
Sin embargo, existe una versión bifurcada: FreeOTP+. La última actualización de este fork (1.7) salió en diciembre de 2019, por lo que está mucho más actualizada que la aplicación upstream.
https://f-droid.org/en/packages/org.liberty.Android.freeotpplus/
Sin embargo, me preocupa la seguridad, ya que la aplicación juega un papel muy importante en la seguridad de la cuenta. También estoy inseguro, ya que no estoy muy familiarizado con el trabajo/confianza del desarrollador del fork (me refiero a él/ella sin ánimo de ofender cuando digo esto, sólo soy cauteloso cuando se trata de la seguridad de la cuenta), mientras que sé que Redhat es una empresa segura y que respeta la libertad.
¿Cuál sería la opción más segura? ¿Debería seguir con el antiguo FreeOTP? ¿Las aplicaciones de autenticación bidireccional deben tener parches de seguridad actualizados? ¿O puedo confiar en la más actualizada FreeOTP+?
Además, aunque aprecio la ayuda y las buenas intenciones de las personas que recomiendan esto; pero por favor no me recomienden que use los autenticadores de Google o Microsoft en su lugar. Quiero usar una aplicación de autenticación de código libre/abierto en lugar de una propietaria.
0 votos
En una revisión rápida de los últimos commits de ambos proyectos no he visto ningún commit que apunte a un problema de seguridad. El proyecto original de FreeOTP no ha publicado nada en los últimos años, sin embargo sigue desarrollándose activamente en Github. Por lo tanto, existe la tercera opción de clonar el repo y construir su propia versión.
0 votos
@Robert hey gracias hombre, así que cualquiera de las opciones son buenas opciones?