Aegis Authenticator

Los códigos de verificación en dos pasos protegen tus cuentas, pero la app que los guarda se convierte en un único punto de falla. Si pierdes el teléfono sin una copia de seguridad, puedes quedarte sin acceso a todos los servicios vinculados. Si dejas los códigos en un almacén que no puedes revisar, dependes de las promesas de otros.

Aegis responde a ambas preocupaciones. El código fuente es público en GitHub bajo la licencia GPL-3.0-only, así que cualquiera puede leer cómo funciona la bóveda. Admite los algoritmos HOTP y TOTP, y el desarrollador afirma que cualquier servicio que funcione con Google Authenticator también funcionará aquí.

La app se publicó por primera vez el 28 de marzo de 2019, y la última versión de nuestro catálogo se actualizó el 9 de septiembre de 2026. Ese recorrido importa en una herramienta de seguridad, porque muestra que el proyecto se mantiene desde hace años y no se publicó una vez para luego abandonarlo.

Todos los tokens viven en una sola bóveda. Si defines una contraseña, la bóveda queda cifrada, y el desarrollador señala que un archivo de bóveda copiado no se puede leer sin esa contraseña. Escribirla para cada código resulta tedioso, por eso puedes activar el desbloqueo biométrico si el dispositivo tiene sensor de huella o de rostro.

La lista de funciones menciona otras protecciones: bloqueo de capturas de pantalla y toque para revelar, que oculta los códigos hasta que decides mostrar uno. La apariencia sigue el diseño Material e incluye los temas Claro, Oscuro y AMOLED.

Hay varias formas de agregar entradas. Puedes escanear un código QR, escanear una imagen de uno o escribir los datos a mano. Para organizarlas cuentas con orden alfabético o personalizado, iconos personalizados o generados, grupos como Personal, Trabajo y Social, edición avanzada de entradas y búsqueda por nombre de cuenta o emisor.

Las copias de seguridad son la respuesta al problema del teléfono perdido. Aegis puede guardar copias automáticas de la bóveda en la ubicación que elijas, incluido almacenamiento en la nube si el proveedor es compatible con el Storage Access Framework de Android; se da Nextcloud como ejemplo. También hay exportaciones manuales, en texto plano o cifradas.

El cambio de app se resuelve con una función de importación. El desarrollador indica como orígenes compatibles 2FAS Authenticator, Authenticator Plus, Authy, andOTP, FreeOTP, FreeOTP+, Google Authenticator, Microsoft Authenticator, Steam, TOTP Authenticator y WinAuth. Las apps que no ofrecen opción de exportar requieren acceso root para que Aegis pueda leer sus entradas, un obstáculo real para la mayoría de las personas.

Antes de instalar, confirma que tu teléfono tenga Android 6.0 o superior. Define una contraseña de la bóveda durante la configuración, ya que el desarrollador la recomienda y el cifrado depende de ella. Elige pronto dónde guardar las copias de seguridad, porque Aegis no sincroniza con la nube de forma predeterminada.

Ten cuidado también con la exportación en texto plano. Es útil para migrar, pero un archivo en texto plano contiene todos los tokens en formato legible, así que la opción cifrada es la más segura. Compara la suma de verificación de esta página con la de tu archivo descargado y conserva las entradas de tu autenticador anterior hasta confirmar que los códigos nuevos funcionan en cada cuenta.

Alojamos el APK sin modificar como archivo de nivel A, con la suma de verificación SHA-256 0eecec45de0da3ff1358004b51e2960d9178551643a6ed44f6496ea9ec999c19 para que puedas comprobarlo. La app la publica Beem Development bajo la licencia GPL-3.0-only y su código fuente es público en GitHub. La app no muestra anuncios. La protección de tus tokens sigue dependiendo de que configures una contraseña de la bóveda y mantengas copias de seguridad.