Apresentamos o JUK Authenticator: seus códigos 2FA, seguros e offline
Um autenticador de dois fatores 100% offline, com PIN, biometria, códigos de recuperação e mais de 160 serviços reconhecidos. Já disponível para Android.
· Josué Juca
- O JUK Authenticator gera os códigos de verificação em duas etapas (2FA) das suas contas direto no celular, sem internet e sem cadastro.
- As chaves ficam no cofre do Android, protegidas por PIN e biometria, com códigos de recuperação caso você esqueça o PIN.
- Já está na Google Play, por enquanto só para Android. É gratuito, sem anúncios e sem compras no app.
A maioria das invasões de conta começa do mesmo jeito: uma senha vazada, repetida ou roubada por phishing. Segundo a Javelin Strategy & Research, mais de 6 milhões de pessoas tiveram contas invadidas nos Estados Unidos em 2025, com prejuízo acima de US$ 15 bilhões. Em uma análise de cerca de 6 mil ataques, a Okta encontrou senha comprometida em 87% das invasões.
A boa notícia é que a defesa mais eficiente também é das mais simples. A Microsoft afirma que a verificação em mais de uma etapa bloqueia mais de 99,9% dos ataques de comprometimento de conta. Mesmo assim, ela ainda é pouco usada: em 2025, segundo a Sift, o uso de 2FA em sites e apps ficou entre 2,9% e 3,8%.
- de pessoas tiveram contas invadidas nos EUA em 2025 (Javelin)
- 6 milhões
- das invasões analisadas pela Okta usaram uma senha comprometida
- 87%
- dos ataques a contas são bloqueados com 2FA, segundo a Microsoft
- 99,9%
Foi para tornar esse passo simples e confiável que criamos o JUK Authenticator. Muitos autenticadores pedem conta, sincronizam com a nuvem ou mostram anúncios. O nosso segue o caminho oposto: seus códigos ficam só com você.
O que ele entrega
- Offline e privado: o app não faz nenhuma conexão de rede. Não tem cadastro, anúncios, análise nem rastreadores.
- Seguro: cada chave fica no cofre do aparelho (Android Keystore), com bloqueio por PIN e biometria.
- Recuperação: esqueceu o PIN? Use um dos códigos de recuperação gerados na criação.
- Fácil de adicionar: escaneie o QR code, digite a chave ou importe as contas do Google Authenticator de uma vez.
- Reconhece o serviço: ícone e nome automáticos para mais de 160 serviços.
- Exporte quando quiser: QR code por conta ou em lote, para trocar de aparelho sem depender de nuvem.
- Do seu jeito: modo claro ou escuro, 7 cores de tema e ícones alternativos para o app.
Como funciona no dia a dia
A tela inicial mostra o código da conta em destaque, grande e fácil de ler, com a contagem regressiva. Logo abaixo ficam todas as suas contas. Um toque copia o código, e ele é apagado da área de transferência depois de 30 segundos.
Todas as contas em um só lugar, o código grande com contagem regressiva e o cadastro com reconhecimento automático do serviço.Para adicionar uma conta:
- No site do serviço (Google, GitHub, Microsoft, banco), ative a verificação em duas etapas e escolha a opção app autenticador.
- No JUK Authenticator, toque em adicionar e escaneie o QR code que aparece na tela.
- Digite no site o código de 6 dígitos que o app mostrar, para confirmar.
Se não der para escanear, digite a chave secreta: o app reconhece o serviço e sugere o ícone. Ele também aceita links otpauth:// e os códigos de migração do Google Authenticator. Para casos especiais, as opções avançadas permitem escolher o algoritmo (SHA-1, SHA-256 ou SHA-512) e o número de dígitos.
Segurança em camadas
Um autenticador guarda as chaves das suas contas mais importantes, então a segurança não pode ser um detalhe. Antes do lançamento, fizemos uma auditoria completa do código e corrigimos tudo o que encontramos.
Bloqueio por PIN e a exportação protegida, com as principais camadas de segurança do app.| Proteção | Como funciona |
|---|
| Cofre do aparelho | Cada chave fica no Keystore, fora de backups e presa a este aparelho |
| PIN e biometria | PIN de 4 ou 6 dígitos ou biometria, com espera progressiva após 5 erros |
| Códigos de recuperação | 8 códigos de uso único, mostrados uma vez; só o hash é guardado |
| Sem rede | Nenhuma requisição, nem para acertar o relógio |
| Proteção de tela | Capturas bloqueadas e conteúdo oculto na lista de apps recentes |
| Área de transferência | Códigos copiados são apagados em 30 segundos |
| Entradas validadas | QR codes e links maliciosos são recusados antes de chegar ao app |
Os códigos seguem o padrão TOTP (RFC 6238), usado por praticamente todos os serviços que oferecem app autenticador, e foram validados com os vetores de teste oficiais da especificação.
Como o app não usa internet, os códigos dependem do relógio do celular. Deixe a data e a hora em modo automático no Android para que os códigos estejam sempre certos.
O que o 2FA não resolve sozinho
Ser transparente faz parte da segurança. Um código de 6 dígitos protege contra senhas vazadas e ataques automáticos, mas pode ser roubado por phishing: na mesma análise da Okta, códigos de apps foram roubados em 36% das invasões, normalmente em sites falsos que pedem a senha e o código ao mesmo tempo.
Por isso, alguns cuidados continuam valendo:
- Confira o endereço do site antes de digitar a senha e o código.
- Nunca passe um código por telefone, e-mail ou mensagem. Nenhum serviço sério pede isso.
- Nas contas mais críticas, como o e-mail principal e o painel da empresa, considere também chaves de acesso (passkeys) ou chaves físicas, que resistem a phishing.
- Prefira o app autenticador ao SMS, que pode ser desviado com a troca de chip.
Trocando de celular sem perder as contas
Como nada vai para a nuvem, a troca de aparelho fica com você: em Exportar códigos, escolha as contas e o app mostra um QR code por conta ou um QR único com todas. No celular novo, é só escanear.
A exportação exige o PIN ou a biometria e mostra um aviso: quem tiver esse QR code tem acesso às suas contas. Faça a troca com os dois aparelhos na mão e não guarde prints do QR code.
Do seu jeito
O visual se adapta a você: tema claro ou escuro, 7 cores de destaque e ícones alternativos para a tela inicial.
Sete cores de destaque, tema claro ou escuro e ícones alternativos para o app.Disponível para Android
Nesta primeira versão, o JUK Authenticator está disponível apenas para Android, na Google Play. A versão para iOS está nos nossos planos.
O app é gratuito, sem anúncios e sem compras no app. As únicas permissões pedidas são a câmera (para ler o QR code), a biometria e a vibração.
Comece agora
- Instale o JUK Authenticator na Google Play.
- Crie um PIN e guarde os códigos de recuperação em um lugar seguro, fora do celular.
- Ative a verificação em duas etapas nas contas mais importantes, começando pelo e-mail, que é a chave para recuperar todas as outras.
- Se já usa o Google Authenticator, exporte as contas por lá e importe tudo de uma vez.
Se a sua empresa quer adotar a verificação em duas etapas para toda a equipe, a nossa equipe de segurança ajuda a planejar e implantar.
Fontes