Είτε χρησιμοποιείτε το Internet για να αγοράσετε μετοχές, νομίσματα, είτε επενδύετε σε κάτι άλλο ή το χρησιμοποιείτε για να ψωνίσετε στο Amazon, τα δεδομένα σας βρίσκονται σε κίνδυνο. Όταν λέω δεδομένα, περιλαμβάνει όχι μόνο τις οικονομικές σας πληροφορίες, όπως λεπτομέρειες CC, αριθμούς SSN και στοιχεία τραπεζικού λογαριασμού, αλλά και το όνομα, τη διεύθυνσή σας και τα αναγνωριστικά email. Για την αντιμετώπιση αυτών των hacks, 2FA δημιουργήθηκε ως μέσο για να προσθέσετε ένα επιπλέον επίπεδο ασφαλείας.

Για τους πρωτοβάθμιους, το 2FA αντιπροσωπεύει έλεγχο ταυτότητας 2 στοιχείων, όπου μετά την εισαγωγή του αναγνωριστικού και του κωδικού πρόσβασής σας, θα χρειαστεί να εισαγάγετε έναν 6ψήφιο κωδικό που θα λήξει εντός συγκεκριμένης χρονικής περιόδου. Αυτός ο κωδικός μπορεί να ληφθεί μέσω SMS ή να δημιουργηθεί χρησιμοποιώντας εφαρμογές όπως Authy και Google Authenticator. Η χρήση μιας εφαρμογής 2FA είναι πολύ πιο εύκολη, γρήγορη και αξιόπιστη, καθώς μερικές φορές ενδέχεται να χρειαστεί χρόνος για την παράδοση των κωδικών SMS ανάλογα με το δίκτυό σας. Έχω αντιμετωπίσει αυτό το ζήτημα προσωπικά.

Ας δούμε ποια είναι καλύτερη και γιατί. Επιπλέον, κάποια εφαρμογή γεννήτριας 2FA λειτουργεί χωρίς σύνδεση στο Internet, σε περίπτωση που αναρωτιέστε.

1. Δεμένα σε τηλέφωνο ή SIM

Αυτό είναι ίσως το πρώτο πράγμα που θα παρατηρήσετε και επίσης μία από τις σημαντικότερες διαφορές μεταξύ των δύο υπηρεσιών. Όταν εγκαταστήσετε την Authy για πρώτη φορά, θα σας ζητήσει τον αριθμό κινητού τηλεφώνου σας. Ο Επαληθευτής Google δεν θα το κάνει. Γιατί;

Αυτό οφείλεται στο γεγονός ότι η Authy εκχωρείται με την κάρτα SIM και ο Επαληθευτής Google αντιστοιχεί στην κινητή συσκευή που έχετε εγκαταστήσει. Αυτό είναι όπου η Authy χάνει, καθιστώντας την πιο ευάλωτη σε επιθέσεις χάκερ, επειδή οι κάρτες SIM μπορούν να πλαστογραφηθούν καθιστώντας την Authy πολύ λιγότερο ασφαλής από το Google Authenticator. Η παραμονή της συσκευής σας θα αποδειχθεί πολύ πιο σκληρή.

Λάβετε υπόψη ότι για να χρησιμοποιήσετε τον Google Authenticator, θα πρέπει να συνδεθείτε χρησιμοποιώντας έναν από τους λογαριασμούς σας Google. Έτσι, βεβαιωθείτε ότι χρησιμοποιείτε εκείνο που είναι ο κύριος και μόνιμος λογαριασμός σας.

2. Δημιουργία αντιγράφων ασφαλείας

Έχετε ενεργοποιήσει το 2FA σε όλους τους σημαντικούς ιστότοπους που χρησιμοποιείτε και όλοι έχετε ορίσει. Τώρα, έρχεται η στιγμή που έχετε χάσει (κλαπεί) το τηλέφωνό σας ή απλά θέλετε να το αλλάξετε. Πώς μεταφέρετε όλους τους κωδικούς στο νέο τηλέφωνο;

Παρόλο που η Google δεν προσφέρει τρόπο για την δημιουργία αντιγράφων 2FA κωδικών και δεδομένων στο νέφος, η Authy κάνει. Εάν χρησιμοποιείτε το Google Authenticator, θα πρέπει να χρησιμοποιήσετε τους κωδικούς αντιγράφου ασφαλείας που δημιουργήθηκαν τη στιγμή που σαρώσατε τον κωδικό QR και να τις χρησιμοποιήσετε για να απενεργοποιήσετε, να ενεργοποιήσετε ξανά και να επαναλάβετε την αντιγραφή των κωδικών σε ένα νέο τηλέφωνο.

Η Authy έρχεται με υποστήριξη πολλαπλών συσκευών. Τι σημαίνει αυτό? Αυτό σημαίνει ότι η Authy θα δημιουργήσει έναν λογαριασμό στο σύννεφο και όλοι οι κωδικοί υποστηρίζονται εκεί. Σε περίπτωση που το smartphone σας είναι κατεστραμμένο ή αλλάξει, απλά κατεβάστε την εφαρμογή σε νέο τηλέφωνο, εγκαταστήστε την εφαρμογή, δημιουργήστε την ταυτότητά σας και voila, όλοι οι κωδικοί σας είναι εκεί.

Μπορείτε επίσης να διαχειριστείτε συσκευές και να τις αφαιρέσετε ή να τις προσθέσετε όπως θέλετε. Αυτό διευκολύνει τη μετάβαση σε μια νέα συσκευή, καθιστώντας την προτιμώμενη επιλογή.

Τι γίνεται με το σφάλμα ασφαλείας που αναφέρεται στο σημείο 1 τότε; Εάν θέλετε να χρησιμοποιήσετε το Google Authenticator, έχω μια λύση που περιλαμβάνει δύο smartphones. Εάν σαρώσετε τον ίδιο κωδικό QR σε δύο διαφορετικά smartphones χρησιμοποιώντας το Google Authenticator, και τα δύο τηλέφωνα θα εμφανίζουν ίδιους κωδικούς. Εάν χάσετε ένα, έχετε πάντα το άλλο. Μην ξεχάσετε να σκουπίσετε το κλεμμένο / χαμένο σας τηλέφωνο εξ αποστάσεως χρησιμοποιώντας την υπηρεσία Find My Phone της Google.

3. Κωδικός πρόσβασης εφαρμογών

Δεν είμαι σίγουρος γιατί το Google Authenticator δεν διαθέτει αυτό το πολύ βασικό χαρακτηριστικό. Κρίνοντας από τη σπουδαιότητα αυτής της εφαρμογής και πόσους λογαριασμούς συνδέεται, η ομάδα Google Dev θα έπρεπε να έχει συμπεριλάβει κωδικό πρόσβασης εφαρμογών από προεπιλογή. Το κάνει πολύ ευάλωτο.

Η Authy, από την άλλη πλευρά, σας επιτρέπει να προστατεύσετε τον κωδικό πρόσβασης. Μετά από όλα, επιτρέπει την πρόσβαση σε όλα όσα έχετε και ψηφιακά. Σημειώστε ότι μπορείτε επίσης να ξεκλειδώσετε την Authy χρησιμοποιώντας το δακτυλικό σας αποτύπωμα, εκτός από την τετραψήφια αριθμητική τιμή που ορίσατε παραπάνω.

4. λανθασμένη αντίληψη

Κατά τη διάρκεια της έρευνάς μου, ανακάλυψα ότι υπάρχει μεγάλη παρανόηση μεταξύ των χρηστών του 2FA για την Authy. Νομίζω ότι πρέπει να ξεκαθαριστεί. Οι περισσότεροι ιστότοποι που υποστηρίζουν τον κατάλογο 2FA Google Authenticator, από προεπιλογή, ως τρόπος σάρωσης και αποθήκευσης κωδικών 2FA. Αυτό δεν σημαίνει ότι δεν μπορείτε να χρησιμοποιήσετε Authy στους ίδιους ιστότοπους.

Στην πραγματικότητα, μπορείτε να χρησιμοποιήσετε Authy οπουδήποτε χρησιμοποιείτε τον Google Authenticator επειδή και οι δύο εφαρμογές προσφέρουν παρόμοια λειτουργικότητα. Μόνο τα UI, η ασφάλεια και οι προτεραιότητές τους φαίνονται διαφορετικά.

5. Εκτός σύνδεσης 2FA Token Generation

Είστε διακοπές, ίσως πεζοπορία σε μια απομακρυσμένη περιοχή και υπάρχει ανάγκη πρόσβασης σε έναν από τους ασφαλισμένους λογαριασμούς σας 2FA. Το μόνο πρόβλημα είναι ότι το smartphone σας δεν διαθέτει δίκτυο. Αποδεικνύει ότι τόσο ο Επαληθευτής Google όσο και η Authy είναι σε θέση να δημιουργούν κωδικούς 2FA εκτός σύνδεσης.

Αυτό διευκολύνει τη χρήση αυτών των δύο οδηγών 2FA εφαρμογών οπουδήποτε στον κόσμο. Ακόμα κι αν δεν έχετε δίκτυο ή έχετε ρυθμίσει το smartphone σας σε λειτουργία Airplane επειδή ταξιδεύετε πίσω από το ταξίδι σας.

Για να δοκιμάσω το χαρακτηριστικό, ενεργοποίησα 2FA σε έναν εικονικό λογαριασμό Godaddy, έβαλα το iPhone μου σε λειτουργία αεροπλάνου και προσπάθησα να συνδεθώ χρησιμοποιώντας τους κώδικες που δημιουργούσε η Authy. Εργάστηκε σαν γοητεία. Η ίδια διαδικασία επαναλήφθηκε και για τον Επαληθευτή Google. Επομένως, η κλήρωση του εδώ όσον αφορά την παραγωγή κώδικα εκτός σύνδεσης.

Επεξεργαστής Google Authenticator vs. Authy

Ποιος πρέπει να χρησιμοποιήσει επιλέξει και γιατί; Μεγάλη ερώτηση επειδή η ζωή σας μπορεί να εξαρτάται από αυτήν. Ο Επαληθευτής Google δεν εμφανίζεται πλούσιος αλλά φαίνεται πιο ασφαλής. Η Authy έχει μερικές πρόσθετες λειτουργίες, όπως η υποστήριξη πολλαπλών συσκευών και η δημιουργία αντιγράφων ασφαλείας cloud, αλλά φαίνεται να είναι λιγότερο ασφαλής. Σημειώστε ότι αν έχετε δύο smartphones, όπως αναφέρθηκε προηγουμένως, μπορείτε να χρησιμοποιήσετε τον Google Authenticator και στα δύο.

Όλα καταλήγουν στην ευκολία και το σκοπό του 2FA. Πόσο ασφαλής θέλετε να πάτε και πού ακριβώς χρησιμοποιείτε το 2FA; Και οι δύο υπηρεσίες είναι καλές και κανένας από αυτούς δεν έχει πειραχτεί, κάτι που δεν μπορεί να ειπωθεί για το LastPass το οποίο παρέχει επίσης μια παρόμοια εφαρμογή.