Beste 2FA-apps voor offline gebruik zonder cloud-sync

Waarom offline 2FA zonder cloud-sync de slimste keuze is

Tweefactorauthenticatie (2FA) via een authenticator-app is een van de eenvoudigste manieren om je accounts aanzienlijk beter te beveiligen. Maar niet elke 2FA-app is gelijk. Veel populaire apps synchroniseren je tokens via de cloud en vereisen een account — wat betekent dat je gedeelde geheimen op een server van een derde partij liggen. Dat creëert een extra aanvalsoppervlak.

Authenticator-apps werken anders dan sms-codes: ze genereren codes lokaal op je apparaat, zonder internetverbinding, waardoor de codes niet onderschept kunnen worden2. De onderliggende technologie heet TOTP (Time-based One-Time Password, RFC 6238) of HOTP (HMAC-based One-Time Password, RFC 4226). Het belangrijkste: de gedeelde geheimen die nodig zijn om codes te genereren, kunnen volledig lokaal worden opgeslagen. Geen cloud, geen account, geen server die gelekt kan worden.

> De dingen die écht de moeite waard zijn om te gebruiken, vereisen niet dat je je privacy opoffert voor gemak.

Het probleem met cloud-sync

Wanneer een 2FA-app je tokens synchroniseert via een cloud-service, voeg je een server toe tussen jou en je gedeelde geheimen. Als die server wordt gecompromitteerd, kan een aanvaller potentieel toegang krijgen tot al je 2FA-tokens. Lokale opslag elimineert dit risico volledig: de geheimen verlaten nooit je apparaat.

De apps in deze gids delen allemaal één principe: jij behoudt de controle over je tokens. Geen verplichte accounts, geen automatische cloud-sync, geen datacollectie. Sommige bieden optionele back-ups die je kunt uitschakelen — de keuze is aan jou.

Onze aanbevelingen

1. 2FAS — Beste cross-platform (iOS + Android)

2FAS is onze topkeuze voor wie zowel iOS als Android gebruikt. De app is volledig open-source en vereist geen account — je kunt alle functies gebruiken zonder je ergens te registreren1. Tokens worden lokaal opgeslagen met on-device versleuteling, en de app werkt offline5.

Wat 2FAS bijzonder maakt, is de local-first filosofie: "No server means no data breaches"5. Optioneel kun je back-ups maken via iCloud of Google Drive, maar deze zijn standaard uitgeschakeld en volledig optioneel3. Schakel je ze uit, dan is 2FAS een 100% offline 2FA-app.

PCMag bekroonde 2FAS met een Editors' Choice, mede omdat de app geen persoonlijke gegevens vereist1.

2. Aegis Authenticator — Topkeuze voor Android

Aegis is de beste keuze voor Android-gebruikers die maximale controle willen. De app is open-source, slaat tokens op in een versleutelde kluis met optionele biometrische ontgrendeling, en verzamelt geen enkele data14. Importeren en exporteren van tokens uit andere 2FA-apps is eenvoudig1.

Aegis werkt volledig offline en biedt back-ups naar een zelfgekozen locatie — geen verplichte cloud4. PCMag noemde Aegis een Editors' Choice-winnaar1.

3. FreeOTP+ — Red Hat-gebackt en minimalistisch

FreeOTP+ is een fork van FreeOTP, oorspronkelijk ontwikkeld door Red Hat. De app implementeert de open standaarden HOTP (RFC 4226) en TOTP (RFC 6238) en vereist geen server-side component6. Tokens worden lokaal opgeslagen zonder cloud-sync3.

De app is beschikbaar via F-Droid en biedt optionele biometrische/PIN-authenticatie6. Wirecutter noemt FreeOTP als een uitstekende open-source 2FA-optie2.

4. KeePassXC — Beste voor desktop

KeePassXC neemt een andere benadering: het is een volwaardige open-source wachtwoordmanager met ingebouwde TOTP-ondersteuning7. Je 2FA-tokens worden opgeslagen in een lokaal versleutelde database, zonder enige cloud-afhankelijkheid7.

Dit is de ideale optie voor desktop-gebruikers (Windows, Linux, macOS) die hun wachtwoorden en 2FA-tokens op één plek willen beheren3. De database is versleuteld met AES-256 en je bepaalt zelf waar je het bestand opslaat.

5. Yubico Authenticator — Hoogste veiligheid met hardware

Yubico Authenticator biedt het hoogste veiligheidsniveau door de gedeelde geheimen op de YubiKey-hardware zelf op te slaan8. Codes worden offline gegenereerd en de geheimen verlaten nooit de hardware-sleutel8.

Het nadeel: je hebt een YubiKey nodig (een eenmalige hardware-aankoop). De app is beschikbaar voor zowel desktop als mobiel. Wirecutter noemt Yubico Authenticator als een optie waarbij je eenvoudig je security key inplugt en codes genereert2.

Vergelijking

Hoe kies je?

• Android-only? Aegis is de meest complete optie met versleutelde kluis en flexibele back-ups.
• Zowel iOS als Android? 2FAS is de enige app in deze lijst die echt cross-platform werkt zonder compromissen.
• Desktop-gebruiker? KeePassXC combineert wachtwoordbeheer en 2FA in één versleutelde database.
• Maximale beveiliging? Yubico Authenticator met een YubiKey maakt het vrijwel onmogelijk voor aanvallers om je tokens te stelen, zelfs als je apparaat wordt gecompromitteerd.
• Minimalistisch? FreeOTP+ doet precies wat het moet doen — TOTP-codes genereren — zonder franje.

Transparantie

Dit artikel bevat affiliate-links. Wij ontvangen een vergoeding wanneer je via onze links een product aanschaft — dit beïnvloedt niet onze redactionele beoordeling. Onze keuzes zijn gebaseerd op bronnen als PCMag1, Wirecutter2, Wikipedia's vergelijking van OTP-applicaties3, en de officiële websites van de betreffende apps45678.

Opmerking: Van de vijf behandelde apps was op het moment van publicatie alleen 2FAS beschikbaar in onze productdatabase met affiliate-link. De overige vier apps — Aegis, FreeOTP+, KeePassXC en Yubico Authenticator — zijn gratis of vereisen een aparte hardware-aankoop en zijn direct te downloaden via de officiële websites.

Wil je een vervolgvraag die het artikel niet beantwoordde? Vraag de engine — hij draagt de context van het artikel mee.