GAC - 2FA TOTP Auth Client

This is an alternative to 2FA stock Authenticator (GA), which is based on Time-based One Time Password (TOTP). It integrated well with Samsung's Gear Authenticator Client (GAC) app, which is available in Samsung's App Store since 2015. It has rich backup/restore capabilities, including local phone storage and Google Drive. The latter is very handy for syncing GA accounts on multiple Android devices.

The application can be started locally on Android or remotely from a Gear or Galaxy Watch device. Having a Gear device is not required though. To start it from your Gear device, select "Connect to Phone" menu in GAC application. After the Gear device is connected, many options are available for transferring data between devices. A new account can be created by scanning a QR bar code or by entering a secret manually.

After the QR code scanned or entered manually, you can either send it to Gear by tapping "Send to Gear" button or save it on your phone using "Save" button.

If "Overwrite" checkbox is checked, an existing account will be updated with a new secret or a new one will be created if an account with this name didn't exist.

Gear's GAC application should be in a waiting state to be able to receive any messages from the phone. It means that all communications with the phone are possible only after "Connect to Phone" menu is tapped in your Gear GAC app and while a connection dialog is open.

GA Accounts page shows all accounts created by GAC app and stored on the Android phone.

Tapping an account's name or token on the accounts page will open a zoomed view for a single account. A token in the zoomed view will be updated automatically when an old token is expired. Accounts can be scrolled on this page using left and right arrows.

Press an account editing button on the right to change a shared secret or an account name, or both.

By default accounts are sorted in alphabetical order. Long press an account name and drag it to a new place If you want to change the order.

Accounts can be saved to and restored from an unencrypted or encrypted backup file stored in a local phone's storage or on Google Drive. Encryption is based on a password provided by a user. Encrypted backup will be signed with an HMAC signature to make sure that a backup is not corrupted during a restore operation. Unencrypted and password-less backups are available as well, but not recommended.

This application serves ads, but only for those users who use it without a watch. Ads will not be served any more after at least one successful connection has been made from a watch.

Detailed instructions can be found here: https://credelius.com/credelius/?p=241

ဒါဟာအချိန်-based တစ်ခုမှာအချိန် Password ကို (TOTP) အပေါ်အခြေခံပြီးသော 2FA စတော့ရှယ်ယာ Authenticator (GA), တစ်ခုကအခြားရွေးချယ်စရာဖြစ်ပါတယ်။ ဒါဟာတက / ဒေသခံဖုန်းကိုသိုလှောင်မှုနှင့် Google Drive ကိုအပါအဝင်စွမ်းရည်ကြွယ်ဝတဲ့ backup လုပ်ထား restore ထားပြီး 2015 ခုနှစ်နောက်ပိုင်း Samsung ရဲ့ App Store မှာရရှိနိုင်သည့် Samsung ရဲ့ဂီယာ Authenticator လိုင်း (GAC) App ကိုအတူကောင်းစွာပေါင်းစည်း။ အဆုံးစွန်သောမျိုးစုံ Android ထုတ်ကုန်အပေါ် GA အကောင့်ထပ်တူပြုခြင်းများအတွက်အလွန်အသုံးဖြစ်ပါတယ်။

ဒီ application သည် Android သို့မဟုတ်အဝေးကနေတစ်ဂီယာသို့မဟုတ်က Galaxy စောင့်ကြည့်ရေးအဖွဲ့ကိရိယာမှအပေါ်ဒေသအလိုက်စတင်နိုင်ပါတယ်။ တစ်ဂီယာ device ကိုထားရှိခြင်းသော်လည်းမလိုအပ်ပါ။ သင့်ရဲ့ဂီယာကိရိယာမှပြုလုပ်စတင်ရန်, GAC လျှောက်လွှာထဲမှာ "ဖုန်းမှချိတ်ဆက်ပါ" menu ကိုရွေးပါ။ ယင်းဂီယာ device ကိုချိတ်ဆက်ပြီးနောက်, များစွာသောရွေးချယ်စရာ devices များအကြား data ကိုလွှဲပြောင်းဘို့ရရှိနိုင်ပါသည်။ တစ်ဦးကအကောင့်သစ်တစ်ခု QR ဘားကုဒ်စကင်ဖတ်ဖို့သို့မဟုတ်ကိုယ်တိုင်လျှို့ဝှက်ဝင်ရောက်အသုံးပြုနေသူများကဖန်တီးနိုင်ပါသည်။

ဖို့အတွက် QR code ကို scan ဖတ်သို့မဟုတ်ကိုယ်တိုင်ထဲသို့ဝင်ပြီးနောက်, သင်တစ်ခုခုကိုခလုတ် "ဂီယာမှ Send" သို့မဟုတ် "ကြော်ငြာကို Save လုပ်ရန်" ခလုတ်ကိုသုံးပြီးသင့်ရဲ့ဖုန်းပေါ်မှာ save ကိုနှိပ်ခြင်းဖြင့်ဂီယာကပေးပို့နိုင်ပါတယ်။

"Overwrite" checkbox ကို check လုပ်ထားလျှင်ရှိပြီးသားအကောင့်အသစ်တစ်ခုကိုလြှို့ဝှကျခနှင့်အတူ updated ပါလိမ့်မည်သို့မဟုတ်ဤအမည်ဖြင့်အကောင့်တစ်ခုမတည်ရှိခဲ့ပါဘူးလျှင်အသစ်တစ်ခုကိုတဦးတည်းကိုဖန်ဆင်းပါလိမ့်မည်။

ဂီယာရဲ့ GAC application ကိုဖုန်းမှမည်သည့်မက်ဆေ့ခ်ျလက်ခံရရှိနိုင်မည်ဖို့စောင့်ဆိုင်းပြည်နယ်အတွက်ဖြစ်သင့်ပါတယ်။ ဒါဟာဖုန်းဖြင့်ဆက်သွယ်မှုအားလုံးကို "ဖုန်းမှချိတ်ဆက်ပါ" menu ကိုသင့်ရဲ့ဂီယာ GAC app ထဲမှာပုတ်များနှင့်ချိတ်ဆက်ပေးတဲ့ dialog ဖွင့်လှစ်စဉ်ဖြစ်ပါတယ်ပြီးမှသာဖြစ်နိုင်သမျှဖြစ်ကြောင်းဆိုလိုသည်။

GA Accounts ကိုစာမျက်နှာအားလုံးအကောင့် GAC app ကိုအသုံးပြုနေသူများကဖန်တီးနှင့်အန်းဒရွိုက်ဖုန်းတွင်သိမ်းဆည်းထားပြသထားတယ်။

အကောင့်တစ်ခုဖွင့်နာမကိုအမှီနှိပ်ဒါမှမဟုတ်အကောင့်စာမျက်နှာပေါ်တွင် Token တစ်ခုတည်းအကောင့်တစ်ခုချဲ့အမြင်ဖွင့်လှစ်ပါလိမ့်မယ်။ အဟောင်းလက္ခဏာသက်သေသက်တမ်းကုန်ဆုံးဖြစ်ပါတယ်အခါချဲ့မြင်ကွင်းထဲမှာတစ်ဦးကလက္ခဏာသက်သေကိုအလိုအလျောက် update လုပ်ပါလိမ့်မယ်။ Accounts ကိုလက်ဝဲနှင့်လက်ယာမြှားသုံးပြီးဤစာမျက်နှာတွင် scrolled နိုင်ပါသည်။

စာနယ်ဇင်းပု a shared လျှို့ဝှက်ချက်သို့မဟုတ်အကောင့်တစ်ခုအမည်အားပြောင်းလဲပစ်ရန်ညာဘက်, ဒါမှမဟုတ်နှစ်ဦးစလုံးအပေါ်အကောင့်တစ်ခုတည်းဖြတ်ရေးခလုတ်ကို။

က default အကောင့်အားဖြင့်အက္ခရာစဉ်အတိုင်းခွဲခြားပေးသည်။ Long ကစာနယ်ဇင်းအကောင့်တစ်ခုအမည်နှင့်သငျသညျအမိန့်ကိုပြောင်းလဲလိုလျှင်နေရာအသစ်ကဆွဲယူပါ။

Accounts ကိုသိမ်းဆည်းခြင်းနှင့်ဒေသခံတစ်ဦးရဲ့ဖုန်းသိုလှောင်မှုအတွက်သို့မဟုတ် Google Drive ကိုမှာသိမ်းထားတဲ့စာဝှက်မထားတဲ့သို့မဟုတ် encrypt လုပ်ထားတဲ့ backup ဖိုင်ကိုထံမှပွနျလညျထူထောငျနိုငျသညျ။ encryption အသုံးပြုသူတစ်ဦးကပေးအပ်မယ့် password ကိုအပေါ်အခြေခံသည်။ encrypt လုပ်ထားတဲ့ backup လုပ်ထားတဲ့ backup လုပ်ထားလို့ restore စစ်ဆင်ရေးကာလအတွင်းဖေါမဟုတ်ကြောင်းသေချာစေရန်တစ်ဦး HMAC လက်မှတ်နှင့်အတူလက်မှတ်ရေးထိုးလိမ့်မည်။ စာဝှက်မထားတဲ့နှင့် password-လျော့နည်းရန်သင့်သိမ်းဆည်းချက်တွေကိုအဖြစ်ကောင်းစွာရရှိနိုင်ပေမယ့်အကြံပြုမဟုတ်ပါဘူး။

ဤလျှောက်လွှာကိုကြော်ငြာတွေတာဝန်ထမ်းဆောင်ပေမယ့်တစ်ခုသာလက်ပတ်နာရီမပါဘဲအသုံးပြုရန်တဲ့သူတွေကိုအသုံးပြုသူများအတွက်။ အနည်းဆုံးအောင်မြင်သော connection ကိုတစ်ဦးလက်ပတ်နာရီကနေဖန်ဆင်းတော်ထားပြီးအပြီးကြော်ငြာတွေဆိုပိုပြီးတာဝန်ထမ်းဆောင်မည်မဟုတ်ပါ။

အသေးစိတ်ညွှန်ကြားချက်ကဒီမှာတွေ့နိုင်ပါသည်: https://credelius.com/credelius/?p=241