Aegis Authenticator 3.4.3

Aegis Authenticator je bezplatný open-source generátor jednorázových kódů pro Android. Dělá přesně to, co Google Authenticator nebo Microsoft Authenticator, jen s jedním zásadním rozdílem: vaše kódy nejsou uzamčené v cloudu žádné firmy. Trezor je šifrovaný v telefonu, aplikace nemá přístup k internetu a zálohu si můžete kdykoli vyexportovat do souboru, který patří vám. Za to platíte tím, že se o tu zálohu musíte postarat sami.

Vývojářem je Beem Development. Na Google Play má aplikace podle údajů obchodu přes 500 tisíc stažení a hodnocení 4,7 z přibližně 6 260 recenzí. Kód je zveřejněný na GitHubu pod licencí GPL-3.0 a aplikace je k dispozici i v katalogu F-Droid. Rozhraní je mimo jiné v češtině – seznam překladů v katalogu F-Droid češtinu výslovně uvádí, překlady vznikají komunitně přes Crowdin.

Co aplikace umí

Šifrovaný trezor v telefonu

Všechny tajné klíče leží v jediném trezoru, který je podle popisu projektu na GitHubu šifrovaný algoritmem AES-256-GCM. Klíč se odvozuje z vašeho hesla funkcí scrypt, případně se uloží do bezpečnostního úložiště Androidu (Android Keystore), pokud chcete odemykat biometrikou. Mimo odemčený trezor tedy na disku telefonu nejsou čitelné klíče k vašim účtům.

Zámek aplikace heslem nebo biometrikou

Aegis se odemyká heslem, nebo otiskem prstu či obličejem. To je praktický rozdíl proti mainstreamovým aplikacím: zámek tady není volitelná kosmetika, ale součást samotného šifrování. Projekt navíc uvádí blokování snímků obrazovky a režim, ve kterém se kódy zobrazí až po ťuknutí – takže vám je nikdo nepřečte přes rameno ani omylem nevyfotí při nahrávání displeje.

Záloha, kterou si můžete odnést

Tohle je hlavní důvod, proč lidé k Aegisu přecházejí. Aplikace umí trezor vyexportovat do souboru – buď šifrovaně (stejným heslem, jaké má trezor), nebo v čitelné podobě. A stejně tak ho umí naimportovat zpět. Historicky právě tohle lidem u Google Authenticatoru chybělo nejvíc: kódy zůstaly uvězněné v jednom telefonu a při jeho ztrátě se muselo dvoufázové ověření obnovovat u každé služby zvlášť. Aegis navíc podle oficiálního FAQ zvládá i automatické zálohy, a to buď do místní složky, nebo do cloudového úložiště, jehož aplikace plně podporuje systémové rozhraní Androidu pro přístup k souborům – FAQ jako příklad jmenuje Nextcloud. Export je ruční, automatická záloha běží sama, oba používají stejný formát trezoru.

TOTP i HOTP, import z ostatních aplikací

Aegis podporuje kódy založené na čase (TOTP) i na počítadle (HOTP), takže funguje s každou službou, která nabízí „ověřovací aplikaci“ – od e-shopů a hostingů po GitHub nebo kryptoměnové burzy. Účty přidáte naskenováním QR kódu, obrázku s QR kódem, nebo ručním zadáním. Projekt uvádí i import z konkurenčních aplikací, mezi nimi 2FAS, Authy, andOTP, FreeOTP, Google Authenticator, Microsoft Authenticator, Steam a WinAuth; u některých je podle popisu potřeba root.

Žádný účet, žádné připojení

Aegis nepotřebuje registraci ani přihlášení. FAQ projektu to říká jednoznačně: aplikace nemá přístup k internetu a vývojáři to nemají v plánu měnit. Nic se tedy nikam neodesílá a žádná firma vaše tajné klíče nedrží na svých serverech – což je přesně to, co u synchronizace Google Authenticatoru nebo cloudové zálohy Microsoft Authenticatoru část uživatelů řešit nechce.

Jak začít

• Nainstalujte Aegis z Google Play, z F-Droidu, nebo si stáhněte APK z vydání na GitHubu. Všechny tři zdroje jsou oficiální.
• Nastavte heslo trezoru a volitelně odemykání biometrikou. Heslo si bezpečně zapište.
• Na webu služby zapněte dvoufázové ověření (v nastavení zabezpečení pod označením „ověřovací aplikace“ nebo „2FA“), zobrazený QR kód naskenujte v Aegisu a aktuální kód opište zpět na web.
• Hned zapněte automatickou zálohu a jednou ručně vyexportujte šifrovaný trezor. Tenhle krok nepřeskakujte.
• Uložte si záložní kódy, které vám služba při zapínání 2FA nabídne, a to jinam než do telefonu.

Jedno riziko, o kterém je potřeba mluvit

Aegis nemá cloud. To je jeho přednost i jeho jediná skutečná slabina a stojí za to si ji pojmenovat bez dramatizování: pokud je trezor jen v jednom telefonu a ten telefon ztratíte, rozbijete nebo vám ho ukradnou, kódy jsou ztracené. Nikdo vám je neobnoví, protože nikdo jiný je nemá.

Řešení je jednoduché a je přímo v aplikaci. Zapněte automatickou zálohu do složky, kterou si synchronizujete vlastním nástrojem, a jednou za čas udělejte ruční šifrovaný export a odložte ho mimo telefon – na počítač, na externí disk, do vlastního úložiště. Soubor je šifrovaný heslem trezoru, takže sám o sobě není pro nálezce použitelný.

Druhá polovina pojistky je nezávislá na Aegisu: záložní kódy jednotlivých služeb (recovery codes), které vám web nabídne při zapínání dvoufázového ověření, si uložte zvlášť a jinde než trezor. Kdyby záloha i telefon selhaly, dostanete se přes ně ke každému účtu samostatně. A pozor na třetí věc: FAQ projektu doporučuje nevypínat připomínku hesla – zapomenuté heslo k trezoru znamená ztrátu přístupu stejně jistě jako ztracený telefon.

Srovnání s podobnými aplikacemi

• Google Authenticator – jednodušší a dostupný i na iPhonu, se synchronizací do účtu Google. Zálohu do souboru ale neumí; mimo účet Google se účty přenášejí jen převodem QR kódů do jiného zařízení. Kdo chce mít klíče ve vlastním souboru, u Googlu je nedostane.
• Microsoft Authenticator – nezbytný pro firemní a školní účty Microsoft 365, kde umí schvalovat přihlášení notifikací a přihlášení bez hesla. Aegis nic z toho nenabízí a nabízet nemůže, protože nekomunikuje po internetu. Zálohu má Microsoft cloudovou a vázanou na platformu.
• Bitwarden – správce hesel, který v placeném tarifu umí i kódy TOTP. Držet hesla a druhý faktor v jednom trezoru je ale pohodlnost za cenu bezpečnosti; Aegis je rozumný protějšek, který druhý faktor nechává oddělený.

Upřímně o limitech

Jen Android. Oficiální verze pro iPhone neexistuje a nebude: FAQ projektu uvádí, že vývojáři nemají v plánu Aegis portovat na jiné platformy, a jmenuje přitom iOS, Windows, macOS i rozšíření do prohlížeče. Kdo přechází na iPhone, musí sáhnout po jiné aplikaci.

Žádná vestavěná synchronizace mezi zařízeními. Je to záměr, ne chybějící funkce – mít kódy na telefonu i na tabletu si ale musíte vyřešit sami, například synchronizací složky se zálohou.

Rozhraní je civilnější než u velkých výrobců. Aegis staví na Material designu, nabízí světlý, tmavý i AMOLED motiv a je přehledný, chybí mu ale hlazené detaily a průvodci, na které jsou lidé u aplikací Googlu a Microsoftu zvyklí.

Krok se zálohou se dá snadno přeskočit. To je podle nás největší riziko pro začátečníka: aplikace funguje i bez zálohy a nic se zjevně nestane, dokud telefon nezmizí.

Poznámky k vydání jsou technické. Vydání 3.4.3 ze 6. září 2026 přidává import šifrovaných exportů z Proton Authenticatoru a opravuje bezpečnostní chybu v importu ikonkových balíčků. Je to srozumitelné, ale psané pro lidi, kteří vědí, co čtou.

Pro koho je a pro koho ne

• Hodí se pro každého, kdo na Androidu chce dvoufázové kódy bez vazby na cloud jedné firmy a je ochoten se postarat o vlastní zálohu.
• Hodí se pro ty, kdo utíkají od Google Authenticatoru právě kvůli nemožnosti zálohovat kódy do souboru.
• Hodí se pro příznivce otevřeného softwaru – kód je na GitHubu, aplikace je i ve F-Droidu a projekt zveřejňuje otisky podpisového certifikátu APK k ověření.
• Nehodí se pro uživatele iPhonu ani pro firemní prostředí s Microsoft 365, kde se po vás chce schvalování notifikací.
• Nehodí se pro někoho, kdo nechce o zálohách vůbec přemýšlet – tam je obnova přes účet Google praktičtější.

Verdikt redakce

Aegis je podle nás nejlepší volba pro čtenáře, který na Androidu chce dvoufázové ověření a nechce, aby mu tajné klíče ležely na serveru Googlu nebo Microsoftu. Šifrovaný trezor, zámek heslem i biometrikou, podpora TOTP a HOTP, bohatý import z konkurenčních aplikací a především exportovatelná záloha – to je přesně ta výbava, která u mainstreamových aplikací chybí nebo je dostupná jen přes cloud výrobce. Zdarma, bez reklam a s otevřeným kódem.

Body strháváme za to, že existuje jen pro Android, že synchronizaci mezi zařízeními si musí uživatel vyřešit vlastními silami, a hlavně za to, že nastavení zálohy nechává na něm – což je u aplikace, která je zároveň jediným držitelem vašich klíčů, pořádná odpovědnost. Devět bodů z deseti pro uživatele, který si zálohu nastaví hned po instalaci. Komu to zní jako práce, bude s Google Authenticatorem spokojenější, a nemá se za to proč stydět.

Časté otázky

Je Aegis Authenticator zdarma?

Ano, je zdarma, bez reklam a s otevřeným zdrojovým kódem pod licencí GPL-3.0. Najdete ho na oficiálních stránkách getaegis.app, na Google Play i v katalogu F-Droid.

Existuje Aegis pro iPhone?

Ne. Oficiální verze pro iOS neexistuje a podle FAQ projektu se neplánuje. Aegis je výhradně aplikace pro Android.

Jak přenesu kódy na nový telefon?

Vyexportujte v Aegisu šifrovaný trezor, soubor přeneste do nového telefonu a tam ho naimportujte stejným heslem. Export i import používají stejný formát trezoru.

Potřebuje Aegis internet nebo účet?

Ne. Žádná registrace není potřeba a podle FAQ projektu aplikace nemá přístup k internetu. Kódy se počítají v telefonu z času a tajného klíče, takže fungují i offline.

Co když ztratím telefon?

Pokud máte šifrovaný export trezoru nebo nastavenou automatickou zálohu mimo telefon, obnovíte všechno v nové instalaci. Pokud ne, kódy jsou ztracené a k účtům se dostanete jen přes záložní kódy jednotlivých služeb. Proto si zálohu i záložní kódy zajistěte dřív, než je budete potřebovat.

Jaký Android Aegis vyžaduje?

Podle katalogu F-Droid je potřeba Android 6.0 nebo novější.