---
title: Uwierzytelnianie wieloskładnikowe
icon: material/two-factor-authentication
description: Te narzędzia pomagają Ci zabezpieczyć twoje konta internetowe przy pomocy uwierzytelniania wieloskładnikowego, bez wysyłania sekretu do strony trzeciej.
cover: multi-factor-authentication.webp
---

<small>Chroni przed następującymi zagrożeniami:</small>

- [:material-target-account: Ataki ukierunkowane](basics/common-threats.md#attacks-against-specific-individuals ""){.pg-red}

<div class="admonition note" markdown>
<p class="admonition-title">Klucz sprzętowy</p>

[Zalecenia dotyczące kluczy sprzętowych](security-keys.md) zostały przeniesione do osobnej kategorii.

</div>

**Aplikacje do uwierzytelniania wieloskładnikowego** wdrażają standard bezpieczeństwa przyjęty przez Internet Engineering Task Force (IETF) o nazwie **Time-based One-time Passwords** lub **TOTP**. Jest to metoda, w której strony internetowe udostępniają sekret z użytkownikiem, który jest wykorzystywany przez twoją aplikację uwierzytelniającą do wygenerowania (zazwyczaj) sześciocyfrowego kodu na podstawie aktualnej godziny, który wprowadzasz podczas logowania się na stronę internetową. Zazwyczaj kody te są odnawiane co 30 sekund, a po wygenerowaniu nowego kodu stary staję się bezużyteczny. Nawet jeśli haker zdobędzie jeden sześciocyfrowy kod, nie ma możliwości odwrócić (poprzez inżynierię odwrotną) tego kodu, aby uzyskać oryginalny sekret lub w inny sposób przewidzieć, jakie mogą być przyszłe kody.

Zdecydowanie zalecamy używanie mobilnych aplikacji TOTP zamiast ich alternatyw na komputer stacjonarne, ponieważ Android i iOS mają lepsze zabezpieczenia i izolację aplikacji niż większość stacjonarnych systemów operacyjnych.

## Ente Auth

<div class="admonition recommendation" markdown>

![Logo Ente Auth](assets/img/multi-factor-authentication/ente-auth.svg){ align=right }

**Ente Auth** to darmowa aplikacja open source która przechowuje i generuje tokeny TOTP. Może być używana z kontem online w celu tworzenia kopii zapasowej i synchronizacji tokenów na wszystkich twoich urządzeniach (oraz uzyskiwania do nich dostępu za pośrednictwem interfejsu sieciowego) w bezpieczny szyfrowany end to end sposób. Może być również używana offline na jednym urządzeniu bez konieczności posiadania konta.

[:octicons-home-16: Strona główna](https://ente.com/auth){ .md-button .md-button--primary }[:octicons-eye-16:](https://ente.com/privacy){ .card-link title="Polityka prywatności" }
[:octicons-info-16:](https://ente.com/help/auth){ .card-link title="Dokumentacja" }
[:octicons-code-16:](https://github.com/ente-io/ente/tree/main/auth#readme){ .card-link title="Kod źródłowy" }

<details class="downloads" markdown>
<summary>Pobierz</summary>

- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=io.ente.auth)
- [:simple-appstore: App Store](https://apps.apple.com/app/id6444121398)
- [:simple-github: GitHub](https://github.com/ente-io/ente/releases?q=auth)
- [:octicons-browser-16: W przeglądrace](https://auth.ente.io)

</details>

</div>

Kod źródłowy serwera oraz infrastruktura, na której opiera się Ente Auth (jeśli jest używany z kontem online) zostały poddane audytowi przez [[Cure53]](https://ente.com/blog/cern-audit) w październiku 2025 roku.

## Aegis Authenticator (Android)

<div class="admonition recommendation" markdown>

![Logo Aegis](assets/img/multi-factor-authentication/aegis.png){ align=right }

**Aegis Authenticator** to darmowa aplikacja open source dla Androida do zarządzania tokenami weryfikacji dwuetapowej Twoich usług online. Aegis Authenticator działa całkowicie offline/lokalnie, ale zawiera opcję eksportu tokenów do tworzenia kopii zapasowej w przeciwieństwie do wielu alternatyw.

[:octicons-home-16: Strona główna](https://getaegis.app){ .md-button .md-button--primary }
[:octicons-eye-16:](https://getaegis.app/aegis/privacy.html){ .card-link title="Polityka prywatności" }
[:octicons-info-16:](https://github.com/beemdevelopment/Aegis/wiki){ .card-link title="Dokumentacja" }
[:octicons-code-16:](https://github.com/beemdevelopment/Aegis){ .card-link title="Kod źródłowy" }
[:octicons-heart-16:](https://buymeacoffee.com/beemdevelopment){ .card-link title="Wesprzyj" }

<details class="downloads" markdown>
<summary>Pobierz</summary>

- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis)
- [:simple-github: GitHub](https://github.com/beemdevelopment/Aegis/releases)

</details>

</div>

## Kryteria

**Należy pamiętać, że nie jesteśmy powiązani z żadnym z polecanych przez nas projektów.** Oprócz [naszych standardowych kryteriów](about/criteria.md) opracowaliśmy jasny zestaw wymagań, które pozwalają nam formułować obiektywne zalecenia. Sugerujemy zapoznanie się z tą listą przed wyborem projektu oraz przeprowadzenie własnych badań, aby upewnić się, że jest to odpowiedni wybór dla Ciebie.

- Kod źródłowy musi być publicznie dostępny.
- Nie może wymagać połączenia z Internetem.
- Synchronizacja w chmurze musi być opcjonalna; funkcja synchronizacji, jeśli jest dostępna, musi być E2EE.
