Beste authenticator-apps voor privacy: 2FA-ranglijst 2026

De beste 2FA-authenticator-apps voor privacy op onze lijst zijn Proton Authenticator & 2FA (iPhone en Android), Aegis Authenticator (Android) en 2FA Authenticator (2FAS) (iPhone en Android). Alle drie zijn gratis, hebben geen account nodig en geven aan geen gegevens aan jou te koppelen. Proton Authenticator is de enige van de 9 gecontroleerde apps waarvan de vermeldingen alle vier de functies noemen die wij eisten: codes, versleutelde back-up of export, offline gebruik en een app-vergrendeling.

Vergelijking in één oogopslag

#	App	Score	Prijs	Advertenties	Abonnement	Tracking / gekoppelde gegevens	Android-trackers	Laatste update	Downloaden
1	Proton Authenticator & 2FA Proton AG	9.7	Gratis	Nee	Geen	tracking: Nee, 0 gekoppeld	Niet vermeld	2026-07	App Store · Google Play
2	Aegis Authenticator - 2FA App Beem Development	8.6	Gratis	Niet vermeld	Geen	Play: Nee	0	2026-09	Google Play
3	2FA Authenticator (2FAS) Two Factor Authentication Service, Inc.	8.3	Gratis	Niet vermeld	Geen	tracking: Nee, 0 gekoppeld	Niet vermeld	2026-10	App Store · Google Play
4	Ente Auth - 2FA Authenticator Ente Technologies, Inc.	7.8	Gratis	Niet vermeld	Geen	tracking: Nee, 3 gekoppeld	Niet vermeld	2026-10	App Store · Google Play
5	Twilio Authy Authy Inc.	7.3	Gratis	Niet vermeld	Geen	tracking: Nee, 5 gekoppeld	Niet vermeld	2026-08	App Store · Google Play
6	FreeOTP Authenticator Red Hat, Inc.	7.2	Gratis	Niet vermeld	Geen	tracking: Nee, 0 gekoppeld	Niet vermeld	2026-02	App Store · Google Play
7	Google Authenticator Google LLC	6.9	Gratis	Niet vermeld	Geen	tracking: Nee, 8 gekoppeld	0	2026-10	App Store · Google Play
8	Bitwarden Authenticator Bitwarden Inc	6.9	Gratis	Niet vermeld	Geen	tracking: Nee, 1 gekoppeld	Niet vermeld	2026-10	App Store · Google Play
9	Microsoft Authenticator Microsoft Corporation	6.4	Gratis	Niet vermeld	Geen	tracking: Nee, 6 gekoppeld	Niet vermeld	2026-08	App Store · Google Play

De scores (0–10) komen uit onze gepubliceerde methode en worden berekend zonder de naam van de ontwikkelaar. De feiten komen uit storevermeldingen, privacylabels en Exodus Privacy-rapporten op de controledatum.

4 van de 9 geven aan geen gegevens aan jou te koppelen, terwijl de twee bekendste namen, Google Authenticator en Microsoft Authenticator, in de App Store zes of meer gegevenscategorieën vermelden die aan jou zijn gekoppeld. Twilio Authy is de enige app hier waarvan de vermelding een account vereist, gekoppeld aan je telefoonnummer.

Hoe we kozen

We hebben negen authenticator-apps gerangschikt met dezelfde blinde beoordeling, uitsluitend op openbare data. Namen, ontwikkelaars en de aanduiding van de aanbieder worden vóór de beoordeling verwijderd, dus de volgorde komt voort uit de feiten. Geen van de apps is gemaakt door Lapnito, het bedrijf achter deze site.

We stelden de vereiste functies vast op basis van waarvoor je zo'n app gebruikt, voordat we naar een kandidaat keken: tijdgebonden eenmalige codes (TOTP), een versleutelde back-up of export zodat je naar een nieuwe telefoon kunt verhuizen, codes die offline werken en een app-vergrendeling met pincode of biometrie. Een functie telt alleen mee als de winkelvermelding of de eigen pagina van de ontwikkelaar die noemt. Prijs, advertenties, privacylabels, Data safety en updatedata komen uit de App Store en Google Play, trackers uit Exodus Privacy-rapporten waar die bestaan. Alle gegevens zijn gecontroleerd op 11 november 2026. We hebben geen enkele app geïnstalleerd of getest, en privacylabels zijn verklaringen van de ontwikkelaars zelf. De weging leggen we uit op de methodologiepagina.

De ranglijst

Proton Authenticator scoorde het hoogst omdat de vermeldingen alle vier de vereiste functies noemen en de app gratis en advertentievrij is en alleen diagnostiek aangeeft, niet aan jou gekoppeld. Aegis en 2FAS volgen; bij elk ontbreekt één genoemde functie.

1. Proton Authenticator & 2FA (iPhone, Android)

Proton Authenticator & 2FA van Proton AG, het Zwitserse bedrijf achter Proton Mail, slaat je 2FA-codes op het apparaat op, werkt offline op mobiel en desktop en biedt back-ups en een export die je met een wachtwoord kunt beveiligen. De vermelding op Google Play noemt een app-vergrendeling met biometrie of pincode, en een Proton-account is optioneel. Het label in de App Store vermeldt alleen diagnostiek, niet aan jou gekoppeld. De app is gratis, open source en toont geen advertenties, met een beoordeling van 4,6 op basis van ongeveer 590 beoordelingen in de App Store.

Het is een jongere app met minder beoordelingen dan de grote namen, en de laatste update op Google Play was op 24 juli 2026.

2. Aegis Authenticator (Android)

Aegis Authenticator - 2FA App van Beem Development is een gratis open-sourceapp (GPLv3) met een versleutelde kluis die je ontgrendelt met een wachtwoord of biometrie, versleutelde export en automatische back-ups van de kluis, en import vanuit andere authenticators. Google Play meldt dat er geen gegevens worden verzameld of gedeeld, en Exodus Privacy vindt 0 trackers en alleen de machtigingen voor camera en biometrie. De app heeft een beoordeling van 4,7 op basis van ongeveer 6.400 reviews.

Hij is alleen voor Android en de vermelding geeft niet aan dat hij offline werkt, dus die functie telde niet mee.

3. 2FA Authenticator (2FAS) (iPhone, Android)

2FA Authenticator (2FAS) ondersteunt TOTP en HOTP, werkt offline, vergrendelt met een toegangscode of biometrie en heeft geen account nodig. De app is open source, heeft een browserextensie om met één tik in te loggen en het label in de App Store vermeldt alleen diagnostiek, niet aan jou gekoppeld. Hij heeft een beoordeling van 4,7 op basis van ongeveer 36.000 beoordelingen in de App Store en is bijgewerkt op 22 oktober 2026.

De vermelding noemt back-ups van tokens maar zegt niet dat ze versleuteld zijn, dus die functie telde niet mee. Hij vereist iOS 18.6 of hoger.

4. Ente Auth (iPhone, Android)

Ente Auth - 2FA Authenticator van Ente Technologies biedt end-to-end versleutelde cloudback-ups, synchronisatie tussen telefoon, desktop en web, en offline gebruik met optionele aanmelding. Als je een account aanmaakt, vermeldt het label contactgegevens, gebruikersinhoud en identificatiegegevens die aan jou zijn gekoppeld. De vermeldingen noemen geen app-vergrendeling.

5. Twilio Authy (iPhone, Android)

Twilio Authy biedt versleutelde cloudback-ups, synchronisatie over meerdere apparaten en het offline genereren van tokens, met een beoordeling van 4,7 op basis van ongeveer 54.000 beoordelingen. Er is een account nodig dat aan je telefoonnummer is gekoppeld, het label vermeldt locatie, contactgegevens en identificatiegegevens die aan jou zijn gekoppeld, en Twilio heeft in maart 2024 de desktop-apps stopgezet.

6. FreeOTP Authenticator (iPhone, Android)

FreeOTP Authenticator van Red Hat is open source (Apache 2.0), genereert TOTP- en HOTP-codes op het apparaat en werkt offline. Beide winkels geven aan dat er geen gegevens worden verzameld. De vermeldingen noemen geen versleutelde back-up en geen app-vergrendeling, de app heeft een beoordeling van 3,2 op basis van 172 beoordelingen en de laatste update was op 17 februari 2026.

7. Google Authenticator (iPhone, Android)

Google Authenticator heeft een beoordeling van 4,9 op basis van ongeveer 1,2 miljoen beoordelingen, werkt zonder verbinding en kan codes synchroniseren met je Google-account of verplaatsen via een QR-code. Het label in de App Store vermeldt acht gegevenscategorieën die aan jou zijn gekoppeld, waaronder locatie, contacten en identificatiegegevens, en de vermeldingen noemen geen app-vergrendeling of versleutelde export. Exodus Privacy vindt 0 trackers.

8. Bitwarden Authenticator (iPhone, Android)

Bitwarden Authenticator genereert TOTP-codes, ontgrendelt met biometrie en werkt met of zonder Bitwarden-account. De Bitwarden-helppagina beschrijft een handmatige export maar geen versleutelde back-up, het label vermeldt je e-mailadres als aan jou gekoppeld, en de app heeft een beoordeling van 3,5 op basis van 95 beoordelingen in de App Store.

9. Microsoft Authenticator (iPhone, Android)

Microsoft Authenticator is de logische keuze voor werk- en schoolaccounts, met pushgoedkeuringen, wachtwoordloos inloggen en een app-vergrendeling met Face ID. Hij eindigt laatst op deze op privacy gerichte checklist omdat het label zes gegevenscategorieën vermeldt die aan jou zijn gekoppeld, Google Play aangeeft dat locatie met derden wordt gedeeld, en de vermeldingen geen offline gebruik of versleutelde export vermelden.

Welke authenticator-app kun je het beste kiezen?

Kies op iPhone Proton Authenticator of 2FAS; op Android is Aegis de meest private keuze en Proton de meest complete. Wil je versleutelde cloudsynchronisatie tussen telefoon en computer, dan is Ente Auth de open-sourceoptie. Houd Microsoft Authenticator als je werkgever pushgoedkeuringen vereist, maar gebruik een aparte app voor privéaccounts als privacy voor jou telt. Voor de wachtwoorden zelf lees je onze privacyvriendelijke wachtwoordmanagers, en voor chats de meest private berichtenapps.

Wanneer je geen app moet gebruiken

Voor je belangrijkste accounts, zoals e-mail en bankieren, biedt een hardwarematige beveiligingssleutel met passkeys of FIDO2 betere bescherming tegen phishing dan welke code-app ook, omdat een nepsite hem niet kan hergebruiken. Vertrouw bovendien nooit op een authenticator zonder herstelplan: bewaar de back-upcodes die elke dienst geeft op papier of in een wachtwoordmanager, en exporteer je tokens voordat je van telefoon wisselt of die reset.

FAQ

Welke authenticator-app is het meest privé?

Op onze lijst geven Proton Authenticator, Aegis, 2FAS en FreeOTP aan geen gegevens aan jou te koppelen, en Exodus Privacy vindt 0 trackers in Aegis. Labels zijn zelf opgegeven, zie ze dus als een sterke aanwijzing en niet als bewijs.

Werken authenticator-apps zonder internet?

Ja. TOTP-codes worden berekend uit een gedeeld geheim en de klok van de telefoon, dus een verbinding is niet nodig. Alleen cloudsynchronisatie en back-ups hebben internet nodig.

Is Google Authenticator veilig?

Hij genereert standaardcodes en Exodus vindt 0 trackers, maar het label in de App Store vermeldt acht gegevenscategorieën die aan jou zijn gekoppeld, en cloudsynchronisatie koppelt je codes aan je Google-account.

Wat gebeurt er als ik mijn telefoon kwijtraak?

Zonder back-up moet je de herstelcodes van elke dienst of het ondersteuningsproces gebruiken. Met apps met een versleutelde back-up of export, zoals Proton Authenticator, Aegis en Ente Auth, herstel je je codes op een nieuwe telefoon.

Is tweestapsverificatie via sms goed genoeg?

Het is beter dan niets, maar sms-codes kunnen worden onderschept of omgeleid via SIM-swapping. Een authenticator-app of een beveiligingssleutel is de veiligere keuze.

Wat er is veranderd

2026-11-11: First version: nine authenticator apps ranked blind on public facts against four features fixed before scoring.

Beste 2FA-authenticator-apps voor privacy (iPhone en Android)