page update

Author: fthomys

app/[locale]/layout.tsx

@@ -27,21 +27,6 @@ export async function generateMetadata({
     },
     description: t("description"),
     applicationName: "Tokn",
-    keywords: [
-      "2FA",
-      "two-factor authentication",
-      "MFA",
-      "TOTP",
-      "authenticator app",
-      "open source authenticator",
-      "offline",
-      "privacy",
-      "Android",
-      "F-Droid",
-      "Zwei-Faktor-Authentifizierung",
-      "kostenlose Authenticator App",
-      "DSGVO konform",
-    ],
     authors: [{ name: "DiamondForge Labs", url: site.links.github }],
     creator: "DiamondForge Labs",
     publisher: "DiamondForge Labs",

app/[locale]/vs/[slug]/page.tsx

@@ -20,7 +20,7 @@ export function generateStaticParams() {
   return competitors.map((c) => ({ slug: c.slug }));
 }
 
-const faqIds = ["f1", "f2", "f3"] as const;
+const faqIds = ["f1", "f2", "f3", "f4"] as const;
 
 export async function generateMetadata({
   params,

app/llms.txt/route.ts

@@ -15,7 +15,7 @@ export function GET() {
     .join("\n");
 
   const comparisons = competitors
-    .map((c) => `- [Tokn vs ${c.name}](${site.url}/vs/${c.slug})`)
+    .map((c) => `- [Tokn vs ${c.name} (${c.name} alternative)](${site.url}/vs/${c.slug})`)
     .join("\n");
 
   const faqList = faqs
@@ -30,6 +30,7 @@ export function GET() {
 - Platform: Android 8.0 or later, installable from Google Play and F-Droid.
 - License: GPL-3.0, open source. Source on GitHub.
 - Privacy: fully offline. Codes never leave the device. No accounts, no cloud, no telemetry, no Google Play Services.
+- Positioning: an open-source alternative to Authy, Google Authenticator, and Microsoft Authenticator, in the same spirit as Aegis Authenticator, 2FAS, and Stratum. Imports backups from Aegis, 2FAS, Stratum, and Google Authenticator directly.
 - Maintainer: DiamondForge Labs. Lead: fthomys on GitHub.
 
 ## Features

messages/de.json

@@ -183,8 +183,8 @@
     "othersHeading": "Weitere Vergleiche",
     "apps": {
       "aegis": {
-        "metaTitle": "Tokn vs. Aegis: zwei Open-Source-2FA-Apps für Android im Vergleich",
-        "metaDescription": "Aegis und Tokn sind beide kostenlos, Open Source und komplett offline. Hier siehst du die Funktionstabelle und die Unterschiede, von automatischen Backups bis zum Geräte-Sync.",
+        "metaTitle": "Aegis Authenticator Alternative: Tokn vs. Aegis im Vergleich",
+        "metaDescription": "Du suchst eine Aegis-Alternative? Tokn ist ebenfalls kostenlos, Open Source und komplett offline, und liest Aegis-Backups direkt ein. Hier die Funktionstabelle und die Unterschiede.",
         "intro": "Aegis ist die App, die die meisten meinen, wenn sie Open-Source-Authenticator sagen, und das zu Recht. Tokn steht auf demselben Fundament: kostenlos, GPL-lizenziert, komplett offline, mit einem verschlüsselten Tresor hinter Biometrie oder Passwort. Die Unterschiede liegen darin, wie deine Codes von A nach B kommen.",
         "toknBetter": "Der größte Unterschied ist der Umzug auf ein neues Handy. Tokn synchronisiert Konten direkt von Gerät zu Gerät, über lokales WLAN, Wi-Fi Direct oder einen animierten QR-Code, Ende-zu-Ende-verschlüsselt und ohne Backup-Dateien hin und her zu schieben. Bei Aegis exportierst du ein Backup und trägst es selbst rüber. Tokn liest Aegis-Backups übrigens direkt ein, auch verschlüsselte, der Test kostet dich also nur ein paar Minuten, und Icon-Packs im Aegis-Format kommen mit.",
         "otherBetter": "Aegis ist länger am Markt, hat eine größere Community, und der Code wurde unabhängig auditiert. Außerdem bietet Aegis automatische, geplante Backups in einen Ordner deiner Wahl, das kann Tokn bisher nicht. Wenn dir maximale Reife am wichtigsten ist, bleibst du bei Aegis gut aufgehoben.",
@@ -201,12 +201,16 @@
           "f3": {
             "q": "Funktionieren beide Apps ohne Internet?",
             "a": "Ja. Beide erzeugen TOTP- und HOTP-Codes komplett auf dem Gerät. Die optionale Internet-Berechtigung nutzt Tokn nur, wenn du das Laden von Service-Icons aktivierst, und das ist standardmäßig aus."
+          },
+          "f4": {
+            "q": "Ist Tokn eine gute Aegis-Alternative?",
+            "a": "Ja, wenn dir der Offline- und Open-Source-Ansatz von Aegis gefällt. Tokn ergänzt verschlüsselten Geräte-zu-Geräte-Sync und ein Material-You-Design, und dein Aegis-Backup lässt sich direkt importieren, der Test kostet ein paar Minuten."
           }
         }
       },
       "googleAuth": {
-        "metaTitle": "Tokn vs. Google Authenticator: die offene Alternative ohne Cloud",
-        "metaDescription": "Google Authenticator synchronisiert deine Codes über dein Google-Konto. Tokn behält sie verschlüsselt auf deinem Gerät, als Open Source. Der direkte Vergleich plus Umstiegshilfe.",
+        "metaTitle": "Google Authenticator Alternative: Tokn, offline & Open Source",
+        "metaDescription": "Tokn ist eine Open-Source-Alternative zu Google Authenticator: Deine Codes bleiben verschlüsselt auf deinem Gerät, ganz ohne Google-Konto. Der Vergleich plus Umstiegshilfe.",
         "intro": "Mit Google Authenticator fangen die meisten bei 2FA an. Die App ist simpel und funktioniert, aber sie ist Closed Source, hängt an den Google Play Services, und die Komfortfunktionen laufen über dein Google-Konto. Tokn geht den entgegengesetzten Weg: Deine Codes bleiben in einem verschlüsselten Tresor auf deinem Gerät, und der Code, der sie verwaltet, ist öffentlich.",
         "toknBetter": "Tokn ist Open Source, läuft ohne Google Play Services und lädt deine Secrets nirgendwohin hoch. Der Tresor ist mit SQLCipher verschlüsselt und hinter Fingerabdruck oder Passwort gesperrt. Du kannst ein verschlüsseltes Backup exportieren, das dir gehört, Konten in Gruppen sortieren und beim Handywechsel alles über das lokale Netzwerk übertragen statt über ein Google-Konto. Der Umstieg geht schnell: Tokn scannt die Export-QR-Codes von Google Authenticator direkt.",
         "otherBetter": "Google Authenticator ist mühelos, wenn du ohnehin im Google-Ökosystem lebst. Durch den Konto-Sync ist ein verlorenes Handy kein verlorener Tresor, solange du Google diese Rolle anvertraust, und es gibt schlicht nichts einzurichten.",
@@ -223,12 +227,16 @@
           "f3": {
             "q": "Läuft Tokn auf Handys ohne Google-Dienste?",
             "a": "Ja. Tokn braucht keine Google Play Services und ist neben Google Play auch auf F-Droid verfügbar, läuft also auch auf entgoogelten Handys."
+          },
+          "f4": {
+            "q": "Ist Tokn eine gute Alternative zu Google Authenticator?",
+            "a": "Ja, wenn deine Codes nicht in Googles Cloud liegen sollen. Tokn ist Open Source, läuft ohne Google Play Services, hält alles in einem verschlüsselten Tresor auf deinem Gerät und liest die Export-QR-Codes von Google Authenticator direkt ein."
           }
         }
       },
       "twofas": {
-        "metaTitle": "Tokn vs. 2FAS: welche Open-Source-2FA-App passt zu dir?",
-        "metaDescription": "2FAS und Tokn sind beide Open Source. 2FAS setzt auf Cloud-Backups und eine Browser-Extension, Tokn bleibt komplett offline mit lokalem Geräte-Sync. Hier der Vergleich.",
+        "metaTitle": "2FAS Alternative: Tokn vs. 2FAS im Vergleich",
+        "metaDescription": "Tokn ist eine 2FAS-Alternative, die komplett offline bleibt: keine Cloud-Backups, dafür lokaler Geräte-Sync, und 2FAS-Backups liest Tokn direkt ein. Hier der Vergleich.",
         "intro": "2FAS ist ein ausgereifter, beliebter Open-Source-Authenticator und eine der angenehmsten Apps für den Umstieg. Der wichtigste Unterschied in der Philosophie: 2FAS bietet Cloud-Backups über Google Drive und eine Browser-Extension, die mit deinem Handy spricht. Tokn hält alles strikt auf deinem Gerät und in deinem lokalen Netzwerk.",
         "toknBetter": "Tokn berührt nie einen Cloud-Dienst. Backups sind verschlüsselte Dateien, die du speicherst, wo du willst, und der Umzug auf ein neues Handy läuft direkt zwischen den beiden Geräten, über lokales WLAN, Wi-Fi Direct oder einen animierten QR-Code. Tokn läuft außerdem ohne Google Play Services, ist auf F-Droid verfügbar, sortiert Konten in Gruppen und liest 2FAS-Backups direkt ein, der Wechsel tut also nicht weh.",
         "otherBetter": "2FAS hat eine iOS-App und eine Browser-Extension, die Logins per Handy bestätigt, beides gibt es in Tokn nicht. Wenn du deinen Authenticator auch auf einem iPhone brauchst oder Google-Drive-Backups aus Bequemlichkeit willst, ist 2FAS die bessere Wahl.",
@@ -245,12 +253,16 @@
           "f3": {
             "q": "Hat Tokn eine Browser-Extension?",
             "a": "Nein, ganz bewusst. Tokn hält deine Codes in einem verschlüsselten Tresor auf einem Gerät. Du tippst den Code beim Login ein, und sonst hat nichts Zugriff auf deine Secrets."
+          },
+          "f4": {
+            "q": "Ist Tokn eine gute 2FAS-Alternative?",
+            "a": "Auf Android ja. Tokn ist wie 2FAS Open Source, bleibt aber komplett offline: keine Cloud-Backups, dafür lokaler Geräte-Sync, und 2FAS-Backups liest Tokn direkt ein. Brauchst du iOS oder die Browser-Extension, bleibt 2FAS die bessere Wahl."
           }
         }
       },
       "stratum": {
-        "metaTitle": "Tokn vs. Stratum (Authenticator Pro): Offline-2FA im Vergleich",
-        "metaDescription": "Stratum und Tokn sind beide kostenlose Open-Source-Authenticator für Android, komplett offline. Hier siehst du, wo sie sich unterscheiden, von Wear OS bis zum lokalen Geräte-Sync.",
+        "metaTitle": "Stratum Alternative: Tokn vs. Stratum (Authenticator Pro)",
+        "metaDescription": "Tokn ist eine Alternative zu Stratum (Authenticator Pro): kostenlos, Open Source, offline, mit lokalem Geräte-Sync, und Stratum-Backups liest Tokn direkt ein. Der Vergleich.",
         "intro": "Stratum, früher Authenticator Pro, ist ein beliebter Open-Source-Authenticator und teilt die meisten Werte von Tokn: offline, verschlüsselt, ohne Konto, auf F-Droid verfügbar. Die Unterschiede stecken in den Details, und welches Detail zählt, hängt von dir ab.",
         "toknBetter": "Tokn bringt Geräte-zu-Geräte-Sync über lokales WLAN, Wi-Fi Direct oder einen animierten QR-Code mit, ein neues Handy heißt also nicht, Backup-Dateien zu jonglieren. Dazu kommt volles Material You mit dynamischer Farbe in der ganzen App. Und Tokn liest Stratum-Backups direkt ein, der Test kostet dich nur ein paar Minuten.",
         "otherBetter": "Stratum hat eine Companion-App für Wear OS, deine Codes können also auf der Smartwatch leben, und die App ist länger am Markt. Wenn dir die Watch-App wichtig ist, bleib bei Stratum.",
@@ -267,12 +279,16 @@
           "f3": {
             "q": "Funktionieren beide Apps komplett offline?",
             "a": "Ja. Beide erzeugen TOTP- und HOTP-Codes auf dem Gerät, ohne Konto und ohne Server. Die optionale Internet-Berechtigung nutzt Tokn nur für das Laden von Service-Icons, und das ist standardmäßig aus."
+          },
+          "f4": {
+            "q": "Ist Tokn eine gute Stratum-Alternative?",
+            "a": "Ja. Beide sind kostenlos, Open Source und offline. Tokn ergänzt lokalen Geräte-Sync und volles Material You und liest Stratum-Backups direkt ein. Wenn du die Wear-OS-App brauchst, bleib bei Stratum."
           }
         }
       },
       "authy": {
-        "metaTitle": "Tokn vs. Authy: die Open-Source-Alternative ohne Konto",
-        "metaDescription": "Authy verlangt eine Telefonnummer und speichert deine Token in der Cloud. Tokn ist Open Source, offline und kommt ganz ohne Konto aus. Der Vergleich plus Umstiegshilfe.",
+        "metaTitle": "Authy Alternative: Tokn, Open Source und ohne Konto",
+        "metaDescription": "Du suchst eine Authy-Alternative? Tokn ist Open Source, komplett offline und braucht weder Telefonnummer noch Konto. Der Vergleich plus Umstiegshilfe.",
         "intro": "Authy hat 2FA auf mehreren Geräten einfach gemacht, indem es deine Token an eine Telefonnummer und seine Cloud bindet. Diese Bequemlichkeit hat ihren Preis: Closed Source, Kontozwang und kein offizieller Weg, deine Token wieder zu exportieren. Tokn ist das Gegenteil: kein Konto, kein Server, Open Source, und deine Codes liegen in einem verschlüsselten Tresor auf deinem Gerät.",
         "toknBetter": "Bei Tokn gehört alles dir. Der Tresor ist auf dem Gerät verschlüsselt, Backups sind Dateien unter deiner Kontrolle, und der Handywechsel läuft Ende-zu-Ende-verschlüsselt über das lokale Netzwerk. Es gibt keine Telefonnummer zu registrieren, also auch kein Ziel für SIM-Swapping oder Nummern-Leaks. 2024 wurden bei Authys Mutterkonzern durch einen Vorfall Millionen Nutzer-Telefonnummern offengelegt; eine App ohne Konto hat schlicht nichts Vergleichbares zu verlieren.",
         "otherBetter": "Authys Cloud-Sync hält mehrere Geräte automatisch auf Stand und stellt deine Token wieder her, wenn das Handy weg ist, solange du Zugriff auf das Konto behältst. Wenn dir bequemer Multi-Device-Sync wichtiger ist als Open Source und Datenkontrolle, macht Authy das nach wie vor gut.",
@@ -289,12 +305,16 @@
           "f3": {
             "q": "Was passiert ohne Cloud-Sync, wenn ich mein Handy verliere?",
             "a": "Du stellst aus deiner verschlüsselten Backup-Datei wieder her, die du an einem Ort deiner Wahl aufbewahrst. Dieses Backup direkt nach der Einrichtung anzulegen ist die eine Gewohnheit, die Tokn von dir verlangt."
+          },
+          "f4": {
+            "q": "Ist Tokn eine gute Authy-Alternative?",
+            "a": "Ja, wenn du 2FA ohne Konto willst. Tokn ist Open Source und komplett offline: keine Telefonnummer, keine Cloud, und deine Token sind nie eingesperrt. Da Authy keinen Export bietet, richtest du beim Umstieg jedes Konto einmal neu ein."
           }
         }
       },
       "microsoftAuth": {
-        "metaTitle": "Tokn vs. Microsoft Authenticator: die Open-Source-Alternative",
-        "metaDescription": "Microsoft Authenticator sichert deine Codes in deinem Microsoft-Konto und bietet keinen Export. Tokn ist Open Source, offline, und deine Token gehören dir. Der direkte Vergleich.",
+        "metaTitle": "Microsoft Authenticator Alternative: Tokn, Open Source",
+        "metaDescription": "Tokn ist eine Microsoft-Authenticator-Alternative für private 2FA-Codes: Open Source, offline, ohne Konto, und deine Token sind nie eingesperrt. Der direkte Vergleich.",
         "intro": "Microsoft Authenticator ist zuerst für die Microsoft-Welt gebaut: Push-Bestätigungen für Entra ID und Microsoft-Konten, passwortloses Anmelden und Cloud-Backup über dein Microsoft-Konto. Daneben erzeugt die App auch normale TOTP-Codes, und genau da überschneidet sie sich mit Tokn. Der Unterschied liegt darin, wer deine Daten hat: Microsoft Authenticator ist Closed Source und bietet keinen Weg, deine Token zu exportieren. Tokn hält sie in einem verschlüsselten Tresor auf deinem Gerät, in einem Format, das du jederzeit mitnehmen kannst.",
         "toknBetter": "Tokn ist Open Source, läuft ohne Microsoft-Konto und ohne Google Play Services und lädt deine Secrets nirgendwohin hoch. Backups sind verschlüsselte Dateien unter deiner Kontrolle, Konten lassen sich in Gruppen mit eigenen Icons sortieren, und der Umzug aufs neue Handy läuft über das lokale Netzwerk statt über eine Cloud-Wiederherstellung. Microsoft Authenticator hat überhaupt keinen Export, deine Token sind dort praktisch eingesperrt; das passiert dir mit Tokn nie.",
         "otherBetter": "Wenn dein Arbeitgeber Entra ID nutzt, kann Microsoft Authenticator Dinge, die Tokn nicht kann: Push-Bestätigungen mit Number Matching, passwortloses Anmelden bei Microsoft-Konten und die Einhaltung von Firmenrichtlinien, die die App oft schlicht vorschreiben. Für Microsoft-Arbeitskonten ist sie das vorgesehene Werkzeug, manchmal das verpflichtende.",
@@ -311,6 +331,10 @@
           "f3": {
             "q": "Unterstützt Tokn Push-Bestätigungen wie Microsoft Authenticator?",
             "a": "Nein. Push-Bestätigungen sind eine proprietäre Microsoft-Funktion, die an deren Cloud hängt. Tokn erzeugt normale TOTP- und HOTP-Codes, die mit jedem Dienst funktionieren, der Authenticator-Apps unterstützt, auch mit Microsoft-Konten."
+          },
+          "f4": {
+            "q": "Ist Tokn eine gute Alternative zu Microsoft Authenticator?",
+            "a": "Für private TOTP-Codes ja: Open Source, offline, ohne Konto, und deine Token sind nie eingesperrt. Arbeitskonten, die Microsofts Push-Bestätigungen verlangen, müssen im Microsoft Authenticator bleiben."
           }
         }
       }