Melhores apps de autenticação para privacidade (2026)

As melhores apps de autenticação de dois fatores para privacidade da nossa lista são Proton Authenticator & 2FA (iPhone e Android), Aegis Authenticator (Android) e 2FA Authenticator (2FAS) (iPhone e Android). As três são gratuitas, não exigem conta e não declaram dados associados a si. O Proton Authenticator é a única das 9 apps analisadas cujas fichas nas lojas indicam as quatro funcionalidades exigidas: códigos, cópia de segurança cifrada ou exportação, utilização offline e bloqueio da app.

Comparação rápida

#	App	Pontuação	Preço	Anúncios	Subscrição	Rastreio / dados associados	Rastreadores Android	Última atualização	Obter
1	Proton Authenticator & 2FA Proton AG	9.7	Grátis	Não	Nenhuma	rastreio: Não, 0 associados	Não indicado	2026-07	App Store · Google Play
2	Aegis Authenticator - 2FA App Beem Development	8.6	Grátis	Não indicado	Nenhuma	Play: Não	0	2026-09	Google Play
3	2FA Authenticator (2FAS) Two Factor Authentication Service, Inc.	8.3	Grátis	Não indicado	Nenhuma	rastreio: Não, 0 associados	Não indicado	2026-10	App Store · Google Play
4	Ente Auth - 2FA Authenticator Ente Technologies, Inc.	7.8	Grátis	Não indicado	Nenhuma	rastreio: Não, 3 associados	Não indicado	2026-10	App Store · Google Play
5	Twilio Authy Authy Inc.	7.3	Grátis	Não indicado	Nenhuma	rastreio: Não, 5 associados	Não indicado	2026-08	App Store · Google Play
6	FreeOTP Authenticator Red Hat, Inc.	7.2	Grátis	Não indicado	Nenhuma	rastreio: Não, 0 associados	Não indicado	2026-02	App Store · Google Play
7	Google Authenticator Google LLC	6.9	Grátis	Não indicado	Nenhuma	rastreio: Não, 8 associados	0	2026-10	App Store · Google Play
8	Bitwarden Authenticator Bitwarden Inc	6.9	Grátis	Não indicado	Nenhuma	rastreio: Não, 1 associados	Não indicado	2026-10	App Store · Google Play
9	Microsoft Authenticator Microsoft Corporation	6.4	Grátis	Não indicado	Nenhuma	rastreio: Não, 6 associados	Não indicado	2026-08	App Store · Google Play

As pontuações (0–10) vêm da nossa metodologia publicada e são calculadas sem o nome do programador. Os factos vêm das páginas das lojas, dos rótulos de privacidade e dos relatórios da Exodus Privacy na data de verificação.

4 das 9 não declaram dados associados a si, enquanto os dois nomes mais conhecidos, Google Authenticator e Microsoft Authenticator, indicam seis ou mais categorias de dados associados a si na App Store. A Twilio Authy é a única app aqui cuja ficha exige uma conta, ligada ao seu número de telemóvel.

Como escolhemos

Classificámos nove apps de autenticação com o mesmo avaliador cego, usando apenas dados públicos. Os nomes, os programadores e a indicação do operador são removidos antes da avaliação, pelo que a ordem resulta dos factos. Nenhuma das apps é feita pela Lapnito, a empresa por trás deste site.

Definimos as funcionalidades exigidas a partir da utilidade para o utilizador, antes de olharmos para qualquer candidata: códigos de utilização única baseados no tempo (TOTP), uma cópia de segurança cifrada ou exportação para mudar de telemóvel, códigos que funcionam offline e um bloqueio da app com PIN ou biometria. Uma funcionalidade só conta se a ficha da loja ou a página do próprio programador a indicar. O preço, os anúncios, as etiquetas de privacidade, a Data safety e as datas de atualização vêm da App Store e do Google Play, e os rastreadores dos relatórios da Exodus Privacy, quando existem. Todos os factos foram verificados a 11 de novembro de 2026. Não instalámos nem testámos nenhuma app, e as etiquetas de privacidade são declarações dos próprios programadores. Os pesos são explicados na página da metodologia.

A classificação

O Proton Authenticator obteve a pontuação mais alta porque as suas fichas indicam as quatro funcionalidades exigidas, é gratuito, sem anúncios e declara apenas diagnósticos, não associados a si. Seguem-se o Aegis e o 2FAS; a cada um falta uma funcionalidade indicada.

1. Proton Authenticator & 2FA (iPhone, Android)

Proton Authenticator & 2FA, da Proton AG, a empresa suíça por trás do Proton Mail, guarda os seus códigos 2FA no dispositivo, funciona offline no telemóvel e no computador e oferece cópias de segurança e uma exportação que pode proteger com palavra-passe. A ficha do Google Play indica um bloqueio da app com biometria ou PIN, e a conta Proton é opcional. A etiqueta da App Store indica apenas diagnósticos, não associados a si. É gratuita, de código aberto e sem anúncios, com uma classificação de 4,6 em cerca de 590 avaliações na App Store.

É uma app mais recente, com menos avaliações do que os grandes nomes, e a última atualização no Google Play foi a 24 de julho de 2026.

2. Aegis Authenticator (Android)

Aegis Authenticator - 2FA App, da Beem Development, é uma app gratuita e de código aberto (GPLv3) com um cofre cifrado que se desbloqueia com palavra-passe ou biometria, exportação cifrada e cópias de segurança automáticas do cofre, e importação de outras apps de autenticação. O Google Play indica que não são recolhidos nem partilhados dados, e a Exodus Privacy encontra 0 rastreadores e apenas as permissões de câmara e biometria. Tem uma classificação de 4,7 em cerca de 6400 avaliações.

É apenas para Android e a sua ficha não indica que funciona offline, por isso essa funcionalidade não contou.

3. 2FA Authenticator (2FAS) (iPhone, Android)

2FA Authenticator (2FAS) suporta TOTP e HOTP, funciona offline, bloqueia com código ou biometria e não exige conta. É de código aberto, tem uma extensão para o navegador para iniciar sessão com um toque e a sua etiqueta da App Store indica apenas diagnósticos, não associados a si. Tem uma classificação de 4,7 em cerca de 36 000 avaliações na App Store e foi atualizada a 22 de outubro de 2026.

A sua ficha menciona cópias de segurança dos tokens, mas não diz que são cifradas, por isso essa funcionalidade não contou. Requer iOS 18.6 ou posterior.

4. Ente Auth (iPhone, Android)

Ente Auth - 2FA Authenticator, da Ente Technologies, oferece cópias de segurança na nuvem com cifragem de ponta a ponta, sincronização entre telemóvel, computador e web, e utilização offline com registo opcional. Se criar uma conta, a sua etiqueta indica informações de contacto, conteúdo do utilizador e identificadores associados a si. As suas fichas não indicam um bloqueio da app.

5. Twilio Authy (iPhone, Android)

Twilio Authy oferece cópias de segurança cifradas na nuvem, sincronização entre vários dispositivos e geração de tokens offline, com uma classificação de 4,7 em cerca de 54 000 avaliações. Exige uma conta ligada ao seu número de telemóvel, a sua etiqueta indica localização, informações de contacto e identificadores associados a si, e a Twilio terminou as apps para computador em março de 2024.

6. FreeOTP Authenticator (iPhone, Android)

FreeOTP Authenticator, da Red Hat, é de código aberto (Apache 2.0), gera códigos TOTP e HOTP no dispositivo e funciona offline. Ambas as lojas declaram que não são recolhidos dados. As suas fichas não indicam cópia de segurança cifrada nem bloqueio da app, tem uma classificação de 3,2 em 172 avaliações e a última atualização foi a 17 de fevereiro de 2026.

7. Google Authenticator (iPhone, Android)

Google Authenticator tem uma classificação de 4,9 em cerca de 1,2 milhões de avaliações, funciona sem ligação e pode sincronizar os códigos com a sua Conta Google ou transferi-los por código QR. A sua etiqueta da App Store indica oito categorias de dados associados a si, incluindo localização, contactos e identificadores, e as suas fichas não indicam bloqueio da app nem exportação cifrada. A Exodus Privacy encontra 0 rastreadores.

8. Bitwarden Authenticator (iPhone, Android)

Bitwarden Authenticator gera códigos TOTP, desbloqueia com biometria e funciona com ou sem conta Bitwarden. A página de ajuda do Bitwarden descreve uma exportação manual, mas nenhuma cópia de segurança cifrada, a etiqueta indica o seu endereço de email associado a si, e tem uma classificação de 3,5 em 95 avaliações na App Store.

9. Microsoft Authenticator (iPhone, Android)

Microsoft Authenticator é a escolha natural para contas de trabalho e de escola, com aprovações por notificação, início de sessão sem palavra-passe e bloqueio da app com Face ID. Fica em último nesta lista focada na privacidade porque a sua etiqueta indica seis categorias de dados associados a si, o Google Play diz que a localização é partilhada com terceiros, e as suas fichas não indicam utilização offline nem exportação cifrada.

Que app de autenticação escolher?

No iPhone, escolha o Proton Authenticator ou o 2FAS; no Android, o Aegis é a escolha mais privada e o Proton a mais completa. Se quer sincronização cifrada na nuvem entre telemóvel e computador, o Ente Auth é a opção de código aberto. Mantenha o Microsoft Authenticator se a sua entidade empregadora exigir aprovações por notificação, mas use outra app nas contas pessoais se a privacidade for importante para si. Para as palavras-passe em si, veja os nossos gestores de palavras-passe que respeitam a privacidade e, para conversas, as apps de mensagens mais privadas.

Quando não usar uma app

Para as suas contas mais importantes, como o email e o banco, uma chave de segurança física com passkeys ou FIDO2 resiste melhor ao phishing do que qualquer app de códigos, porque um site falso não a consegue reutilizar. Além disso, nunca dependa de uma app de autenticação sem um plano de recuperação: guarde em papel ou num gestor de palavras-passe os códigos de recuperação que cada serviço fornece e exporte os seus tokens antes de mudar ou repor o telemóvel.

Perguntas frequentes

Qual é a app de autenticação mais privada?

Na nossa lista, Proton Authenticator, Aegis, 2FAS e FreeOTP não declaram dados associados a si, e a Exodus Privacy encontra 0 rastreadores no Aegis. As etiquetas são autodeclaradas, por isso encare-as como um forte indício e não como prova.

As apps de autenticação funcionam sem internet?

Sim. Os códigos TOTP são calculados a partir de um segredo partilhado e do relógio do telemóvel, pelo que não é preciso ligação. Só a sincronização na nuvem e as cópias de segurança precisam de internet.

O Google Authenticator é seguro?

Gera códigos padrão e a Exodus encontra 0 rastreadores, mas a sua etiqueta da App Store indica oito categorias de dados associados a si, e a sincronização na nuvem liga os seus códigos à sua Conta Google.

O que acontece se perder o telemóvel?

Sem cópia de segurança, tem de usar os códigos de recuperação de cada serviço ou o respetivo processo de recuperação através do suporte. As apps com cópia de segurança cifrada ou exportação, como o Proton Authenticator, o Aegis e o Ente Auth, permitem restaurar os códigos num novo telemóvel.

A autenticação de dois fatores por SMS é suficiente?

É melhor do que nada, mas os códigos por SMS podem ser intercetados ou redirecionados através de troca de SIM. Uma app de autenticação ou uma chave de segurança é a escolha mais segura.

O que mudou

2026-11-11: First version: nine authenticator apps ranked blind on public facts against four features fixed before scoring.

Melhores apps de autenticação de dois fatores para privacidade (iPhone e Android)