Aegis: recenze, bezpečnost a soukromí

Aegis Authenticator odporúčame každému používateľovi Androidu, ktorý chce mať kódy dvojfaktorového overenia pod vlastnou kontrolou. Aplikácia je bezplatná, open source, nemá povolenie na prístup k internetu a trezor šifruje algoritmom AES-256-GCM. Na rozdiel od mnohých konkurentov umožňuje šifrovaný export aj automatické zálohy. Najväčšou slabinou je, že existuje iba pre Android a nemá vlastnú synchronizáciu medzi zariadeniami. Nezávislý audit zatiaľ nebol zverejnený.

Čo je Aegis

Aegis Authenticator je aplikácia na generovanie jednorazových kódov TOTP a HOTP, teda druhého faktora pri prihlasovaní. Projekt vznikol v roku 2016 a vyvíja ho malý tím pod značkou Beem Development. Hlavní vývojári Alexander Bakker a Michael Schättgen uvádzajú na GitHube ako lokalitu Holandsko. Firma za projektom nestojí, aplikácia je bez reklám a financuje sa z dobrovoľných príspevkov.

Zdrojový kód je zverejnený pod licenciou GPL-3.0 a repozitár má vyše 13 000 hviezdičiek. Aplikáciu distribuuje Google Play a F-Droid, podľa oficiálneho webu má viac ako 675 000 inštalácií. Posledná verzia 3.4.3 vyšla 6. 9. 2026, projekt je teda aktívne udržiavaný. Ako druhý faktor funguje a prečo samotné heslo nestačí, vysvetľujeme v článku Čo je dvojfaktorové overenie.

Bezpečnosť a šifrovanie

Aegis ukladá tajné kľúče do súboru, ktorý nazýva trezor. Ak nastavíte heslo, trezor sa šifruje algoritmom AES-256 v režime GCM a kľúč sa z hesla odvodzuje funkciou scrypt s rovnakými parametrami, aké Android používa pri šifrovaní disku. Odomknúť ho môžete aj biometricky cez Android Keystore. Celý návrh vrátane obmedzení, napríklad limitu náhodných nonce pri GCM, vývojári otvorene opisujú v dokumentácii trezoru.

Aplikácia v manifeste nežiada povolenie na prístup k internetu, takže tajné kľúče nemôže odoslať na žiadny server. Pridáva aj zákaz snímok obrazovky a zobrazovanie kódu až po ťuknutí. Chyby vývojári opravujú verejne: verzia 3.4.3 zo septembra 2026 odstránila zraniteľnosť, pri ktorej mohol upravený balík ikon po importe prepísať interné súbory aplikácie. Formálny audit od nezávislej bezpečnostnej firmy sme v dostupných zdrojoch nenašli.

Zálohy, import a export

Zálohovanie je hlavný dôvod, prečo Aegis volí veľa ľudí. Trezor môžete exportovať šifrovaný heslom alebo v čistom texte a nastaviť automatické zálohy do zvoleného priečinka. Keďže aplikácia nemá internet, do cloudu zálohuje iba cez systémový prístup k úložisku, napríklad do priečinka Nextcloudu alebo synchronizovaného cez Syncthing. Na čo myslieť pred stratou telefónu, rozoberáme v článku Strata telefónu s autentifikátorom.

Aegis vie importovať kódy z 2FAS, Authy, andOTP, FreeOTP, Google Authenticatora, Microsoft Authenticatora, Steamu a ďalších aplikácií. Pri niektorých zdrojoch je podľa dokumentácie potrebný root. Od verzie 3.4.1 z augusta 2025 podporuje aj import z Proton Authenticatora, vrátane šifrovaných exportov od septembra 2026.

Funkcie a používanie

Pridanie účtu funguje naskenovaním QR kódu, obrázka s QR kódom alebo ručným zadaním. Postup pre bežné služby nájdete v návode Ako nastaviť autentifikátor (TOTP) krok za krokom. Záznamy môžete triediť, zoskupovať, hľadať podľa názvu a priraďovať im ikony z balíkov ikon. K dispozícii je svetlý, tmavý aj AMOLED režim a rozhranie je preložené aj do slovenčiny, češtiny a maďarčiny.

Obmedzenia sú jasné: verzia pre iOS, Windows, macOS ani rozšírenie do prehliadača neexistuje a vývojári ich v FAQ neplánujú. Kto potrebuje kódy na viacerých zariadeniach naraz, musí trezor prenášať ručne alebo cez vlastnú synchronizáciu súborov.

Čo hovoria nezávislé testy a recenzie

Privacy Guides zaraďuje Aegis medzi dve odporúčané aplikácie na overovanie a oceňuje, že funguje úplne lokálne a umožňuje export tokenov. F-Droid pri aplikácii neuvádza žiadne takzvané antifunkcie, teda sledovanie, reklamy ani závislosť od neslobodných služieb. Na AlternativeTo má Aegis hodnotenie 4,8/5 zo 60 hodnotení (k 9/2026), používatelia si pochvaľujú šifrované zálohy a chýba im verzia pre počítač.

Nezávislý bezpečnostný audit od firmy typu Cure53 či Trail of Bits Aegis k októbru 2026 nezverejnil. Hodnotenie bezpečnosti preto vychádza z otvoreného kódu, verejnej dokumentácie kryptografického návrhu a z histórie opráv.

Hodnotenie Kryptopedia Score

Hodnotenie vychádza z verejných informácií a nezávislých testov k októbru 2026 podľa našej metodiky.

Bezpečnosť 8/10 – AES-256-GCM so scrypt, žiadne povolenie na internet a rýchle opravy chýb; chýba však nezávislý audit.

Zálohy a export 10/10 – Šifrovaný aj nešifrovaný export, automatické zálohy a import z väčšiny bežných autentifikátorov.

Open source 9/10 – Celý kód je pod licenciou GPL-3.0 a kryptografický návrh je verejne zdokumentovaný, audit chýba.

Súkromie 10/10 – Bez účtu, bez telefónneho čísla, bez reklám a bez prístupu k internetu.

Použiteľnosť 7/10 – Prehľadné rozhranie v slovenčine, no iba pre Android a bez synchronizácie medzi zariadeniami.

Pre koho je Aegis a pre koho nie

Aegis odporúčame používateľom Androidu, ktorí chcú autentifikátor bez cloudového účtu, s možnosťou kedykoľvek odísť k inej aplikácii a so zálohami, ktoré majú pod kontrolou. Hodí sa aj pre ochranu kryptoburz a peňaženiek. Pri najcennejších účtoch zvážte okrem kódov TOTP aj bezpečnostné kľúče. Ďalšie aplikácie nájdete v prehľade autentifikátorov.

Menej vhodný je pre majiteľov iPhonu, pre tých, ktorí chcú kódy automaticky synchronizované medzi telefónom a počítačom, a pre používateľov, ktorí nechcú riešiť zálohy sami.

Alternatívy

Ente Auth – open source autentifikátor, ktorý Privacy Guides odporúča spolu s Aegisom, s end-to-end šifrovanou synchronizáciou a verziami aj pre iOS a počítač.

Google Authenticator – jednoduchá aplikácia pre Android aj iOS so synchronizáciou cez účet Google, vhodná pre tých, ktorí už ekosystém Google používajú.

Authy – multiplatformový autentifikátor s cloudovou zálohou, ktorý však vyžaduje telefónne číslo a neumožňuje export.

Zdroje

Aegis Authenticator – oficiálny web

Aegis – zdrojový kód a funkcie (GitHub)

Aegis – bezpečnostný návrh trezoru

Aegis – vydania a opravy chýb

Aegis – FAQ

F-Droid – Aegis Authenticator

Privacy Guides – odporúčané autentifikátory

AlternativeTo – Aegis Authenticator

Časté otázky

Je Aegis Authenticator bezpečný?

Áno, Aegis patrí medzi najbezpečnejšie autentifikátory pre Android. Trezor s kódmi šifruje algoritmom AES-256-GCM, kľúč odvodzuje z hesla funkciou scrypt a aplikácia nemá povolenie na prístup k internetu. Kód je otvorený a návrh šifrovania verejne zdokumentovaný. Nezávislý audit zatiaľ nebol zverejnený, chyby však vývojári opravujú rýchlo a transparentne.

Koľko stojí Aegis?

Aegis je úplne zadarmo, bez reklám a bez platených funkcií (k 10/2026). Nepotrebujete účet ani predplatné, aplikáciu stiahnete z Google Play alebo F-Droidu. Vývoj financujú dobrovoľné príspevky používateľov. Nulová cena tu neznamená obchod s údajmi: aplikácia nemá prístup k internetu, takže nemá ako odosielať údaje o vás.

Existuje Aegis pre iPhone?

Nie, Aegis existuje iba pre Android a vývojári podľa FAQ neplánujú verziu pre iOS, Windows, macOS ani prehliadač. Ak používate iPhone alebo potrebujete kódy aj na počítači, zvážte Ente Auth, ktorý je tiež open source a ponúka šifrovanú synchronizáciu medzi platformami. Kódy z Aegisu sa dajú exportovať a preniesť do inej aplikácie.

Ako zálohovať Aegis?

Aegis zálohujete exportom trezoru alebo zapnutím automatických záloh do zvoleného priečinka. Export odporúčame šifrovať heslom, ktoré si bezpečne uložíte, napríklad v správcovi hesiel. Do cloudu môžete zálohovať cez aplikáciu cloudového úložiska, ktorá sa zobrazí v systémovom výbere súborov, napríklad Nextcloud, alebo priečinok synchronizovať cez Syncthing.

Aegis alebo Authy?

Aegis je lepšia voľba, ak vám ide o súkromie a možnosť odísť: nevyžaduje telefónne číslo, je open source a umožňuje export kódov. Authy ponúka pohodlnú synchronizáciu medzi viacerými zariadeniami a verziu pre iPhone, no je uzavretý, viaže účet na telefónne číslo a export neumožňuje. Do Aegisu sa dajú kódy z Authy za určitých podmienok importovať.