Двофакторска аутентификација (2ФА) постаје све популарнија и брзо постаје индустријски стандард за онлајн безбедност. Када корисник покуша да уђе на веб локацију или апликацију, 2ФА је метода биометријске аутентификације која пружа додатни слој заштите. На пример, уместо да захтевате само лозинку за приступ налогу, можда ћете открити да је потребан и додатни акредитив. Хардверски токени, укључујући такве фобове, СМС текстуалне поруке или 2ФА засноване на гласу, и пусх обавештења су примери аутентификације другог фактора. Биометријска двофакторска аутентификација постаје све популарнија међу предузећима. Примери су отисци прстију, узорци мрежњаче, отисци гласа, препознавање лица и друга биометрија. Апликације за аутентификацију овде долазе у центар пажње.
Софтверски токени су још једна врста 2ФА која је доступна преко апликација за аутентификацију. Једнократне лозинке (ОТП) су лозинке које се аутоматски генеришу и истичу након 30 секунди. Обично долазе у облику пин кодова. Због кратког временског оквира, хакерима је практично тешко да украду нечији други акредитив и затим га користе пре него што истекне.
За генерисање ових кодова (ИЕТФ) користи се основни механизам за једнократну лозинку (ХОТП) базиран на ХМАЦ-у Радне групе за Интернет истраживање. ИЕТФ, с друге стране, никада нема приступ коду.
Најфиније апликације за аутентификацију доступне су на различитим платформама, при чему се већина појављује на Андроид и иПхоне уређајима, а друге на Виндовс и Мац рачунарима. Међутим, само неколико од десетина многих апликација за аутентификацију на тржишту данас вреди разматрања, укључујући и оне наведене у наставку.
Шта ћете овде видети?
Механизам иза ових апликација:
Једна од најједноставнијих метода да почнете да користите 2ФА је скенирање КР кода који је дала компанија и веб локација помоћу камере вашег паметног телефона. Када то урадите, апликација за аутентификацију ће почети да издаје јединствени код који се мења сваки пут када га користите. Тај код је добар само неколико секунди као други облик идентификације много пре него што га апликација за потврду идентитета освежи.
КР код морате да скенирате само једном на свом уређају. Нећете морати да скенирате КР код након подешавања на овом другом уређају ако користите синхронизацију и резервну копију.
Да ли је 2ФА довољна заштита?
Када су 2ФА опције први пут постале доступне, многи појединци су сматрали да ће онлајн рањивост у свету технологије бити елиминисана. Нажалост, то није случај. 2ФА није потпуно безбедан, баш као и свака друга врста интернет безбедности. Без обзира колико се труде, један или два хакера ће открити метод за приступ информацијама које не би требало да имају. У јануару 2022, на пример, Црипто.цом је хакован. Скоро 500 налога је хаковано, а хакери су узели преко 31 милион долара у криптовалути.
Упркос својим ограничењима, двофакторска аутентификација је и даље побољшан безбедносни избор од коришћења само лозинки.
Водите рачуна о овим факторима док бирате било коју апликацију:
Када бирате неколико од ових апликација, уверите се да прави резервну копију информација о вашем налогу (шифроване, наравно) у случају да изгубите телефон који сте користили да бисте све подесили. Ово је доступно у Аутхи, Дуо Мобиле, ЛастПасс Аутхентицатор и Мицрософт Аутхентицатор, али не у Гоогле Аутхентицатор.
Андроид блокира било кога да снима слике док је активна апликација за аутентификацију, иако иОС то дозвољава. Ово је велика победа за Гоогле-ов мобилни оперативни систем у погледу безбедности.
Можете користити одређени уређај као што је ИубиКеи да бисте применили МФА за још већу безбедност. Ови уређаји генеришу кодове који се могу пренети преко НФЦ-а, Блуетоотх-а или физичким укључивањем у УСБ порт. Ови геџети, за разлику од паметних телефона, нуде предности само једнонаменске и безбедносне заштите. Софтвер заражен малвером на вашем телефону може пресрести све кодове за аутентификацију које генерише апликација за аутентификацију телефона, међутим, то је мало вероватно. Безбедносним кључевима није потребна интернет веза и нису потребне батерије или покретни делови, јер нису тако лаки за коришћење као ваш телефон.
За још већу погодност, Аутхи и Мицрософт Аутхентицатор такође имају Аппле Ватцх апликације, док Гоогле Аутхентицатор и ЛастПасс немају.
Да резимирам:
- (1). Вишефакторска аутентификација која ће се користити за све ваше онлајн налоге.
- (2). Апликације за аутентификацију су безбедније од СМС кодова.
На крају, хајде да знамо шта мислите о овим апликацијама и безбедносним ризицима које они изазивају у одељку за коментаре испод.
Најбоље апликације за аутентификацију које можете да изаберете:
Апликација Аутхентицатор од 2Стабле
Прикладно позван Апликација Аутхентицатор из 2Стабле, једне од најневероватнијих апликација за аутентификацију на овој листи, нуди мешавину сјајних функција. Ове карактеристике укључују биометријска аутентификација, синхронизација и резервна копија, и потпуно шифровање за било који 2ФА садржај који одлучите да сачувате на Аппле-овој иЦлоуд услузи. То је један од доступних програма за аутентификацију који су најприкладнији за употребу.
Ако планирате да сачувате само 1 или 2 2ФА налога, апликација 2Стабле Аутхентицатор је бесплатно. Породично дељење, виџети, коначно шифровање и друге функције доступне су у свим апликацијама компаније иПхоне, иПад, Мац и Аппле Ватцх. Међутим, резервна копија и синхронизација нису укључени у опцију. Свака функционалност, укључујући неограничене налоге, као и могућност синхронизације података на свим платформама, омогућена је за 10 УСД годишње. Фаце ИД и аутоматско закључавање су још две функције.
2Стабле-ов Пхото Ваулт софтвер је бесплатна алатка која вам омогућава чувајте и заштитите своје фотографије и видео записе од спољних претњи. Апп Сторе је место где га можете добити.
дуо
Дуо Мобиле, подешавање 2ФА налога који је најприкладнији за компаније на нашој листи, тренутно је у власништву компаније Цисцо. Као резултат, програмерима пружа основне карактеристике као што је примена за више корисника. Дуо Мобиле обрађује све за крајњи корисници са аутентификацијом једним додиром. Такође садржи Дуо Ресторе, који чини прављење резервних копија и опоравак налога заштићених Дуо-ом на новим машинама релативно безболним.
Упозорења, отисци прстију и шифре су међу методама аутентификације које подржава Дуо Мобиле.
Дуо Пхоне је бесплатан за до десет налога. Након тога, то би могло да вас кошта само 3 долара сваког месеца. Већина потрошача би могла да задржи бесплатан лимит сваког месеца и уштеди новац.
Аутхи
Аутхи је једна од неколико апликација за аутентификацију доступних за Виндовс, Мац, Андроид и Аппле уређаје, као и за Аппле Ватцх. Ово га чини одличним избором за свакога ко користи широк спектар уређаја у свом свакодневном животу (Виндовс ПЦ, Андроид, иПхоне, Мац). То је један од најприступачнијих. Добијате 100 аутентикација сваког месеца и бесплатну помоћ са бесплатним Аутхи налогом. Додатне аутентификације ће платити по 0.09 долара, без потребе да се пријавите за месечну претплату.
Аутхи, колико је чудно, жели телефонски број за креирање новог налога, чини се помало наметљивим. Аутхи, с друге стране, има неке невероватне 2ФА могућности, укључујући сигурно сигурносно копирање у облаку.
Апликација Аутхи је једноставна за коришћење, међутим, интерфејс би требало да се побољша. Чини се да је стар у поређењу са алтернативним апликацијама. Без обзира на то, испуњава задатак. Тоуцх ИД, ПИН заштита и лозинке се користе за заштиту вашег Аутхи налога ради веће безбедности.
Гоогле Аутхентицатор
Многи људи имају однос љубави и мржње са Гоогле-ом, а ако сте један од њих, требало би да пређете на другу опцију на овој листи. Поздрав за најједноставнију и најосновнију апликацију за аутентификацију на свету, за све остале.
Користећи Гоогле Аутхентицатор, можете додати налог за неколико секунди и користити га кад год желите. Осим тога, неке функције недостају, као што су резервне копије на мрежи, као и апликација Аппле Ватцх. Ова изузећа су неочекивана за компанију Гоогле-ове величине, посебно имајући у виду да корисницима пружа тренутни приступ Гоогле диску на више платформи.
Када сте корисник Андроид-а, обично је најбоље избегавати Гоогле Аутхентицатор и уместо тога користити функције укључене у оперативни систем вашег мобилног уређаја. Они су далеко бољи од апликације. Остатак света може да користи Гоогле Аутхентицатор, који је сам по себи потпуно бесплатан. Такође је мало досадно, о чему више треба размишљати!
Мицрософт Аутхентицатор
Која апликација за аутентификацију, Гоогле Аутхентицатор или Мицрософт Аутхентицатор, највише користи у дивљини је бацање. Усудио бих се да нагађам и кажем да је један од Мицрософта.
Мицрософт Аутхентицатор подржава двофакторска аутентификација путем мобилног пријављивања и генерисања кода. Све више постаје кључни алат за верификацију за предузећа и школе. Ово је такође популарна опција за појединце који нису повезани са групом.
Апликација Мицрософт Аутхентицатор доступна је за бесплатно преузимање на свим платформама. Међутим, не препоручујем да га користите са иПхоне-ом или Андроид-ом јер је поступак прављења резервних копија мало откачен. Препоручујем га за Виндовс. На крају крајева, чак и резервну копију иОС верзије управља иЦлоуд. Није изненађујуће да корисници Андроида такође не користе иЦлоуд. Међутим, ово је фантастичан алат који можете користити на различитим локацијама на мрежи.
ЛастПасс Аутхентицатор
Можда сте већ свесни ЛастПасс-овог менаџера лозинки, који се широко користи на разним платформама. ЛастПасс Аутхентицатор је заиста бесплатно, мање проширење овога. ЛастПасс Аутхентицатор, као и слични избори, нуди шестоцифрени генерисане шифре, СМС кодове и аутоматска пусх обавештења.
Да бисте користили функцију резервне копије апликације, подесићете бесплатан ЛастПасс налог. Ластпасс Аутхентицатор би требало да ради глатко на било ком уређају након што то урадите.
Има смисла користити ЛастПасс аутентификацију ако већ имате ЛастПасс налог (бесплатан или премиум). Ради свуда где је прихваћен Гоогле Аутхентицатор.
Други корак
Други софтвер за апликацију за аутентификацију који је доступан искључиво на уређајима продавнице апликација је други корак. Мац, иПхоне, иПад и Аппле Ватцх могу да преузимају.. Можете да додате до десет налога бесплатно, баш као и са Дуо Мобиле. Ваши налози се повезују на свим вашим уређајима путем иЦлоуд везе. Можете користити други корак без ограничења за 10 долара ако обавите једнократну куповину. Други корак је такође доступан на Сетапп-у.
Други корак одликује се својим атрактивним дизајном. Његовом дизајнеру је требало неко време да развије апликацију за аутентификацију која се истиче и која је пријатна за коришћење на било ком уређају. Нажалост, друга решења за аутентификацију, као што је Аутхи, којима је озбиљно потребно ажурирање, не могу рећи исто.
ТОТП Аутхентицатор
ТОТП Аутхентицатор, који је доступан и на Аппле уређајима и на Андроид-у, има упоредиве карактеристике са горе наведеним решењима, али са још неколико. Можете да инсталирате проширење за Цхроме прегледач које олакшава коришћење аутоматски произведених кодова као део премијум чланства (по једнократној цени од 5.99 УСД). Премиум чланство такође нуди синхронизацију у облаку (преко Гоогле диска), која није доступна у другим апликацијама. Ако имате бесплатан налог, још увек можете да извезете информације из апликације да бисте их користили негде другде.
Zakljucak
Као што смо видели у недавним упадима и хаковима, саме лозинке нису довољне да би се обезбедила онлајн банка или налог на друштвеним медијима. Двофакторска аутентификација (позната и као вишефакторска аутентификација или 2ФА) додаје додатни ниво сигурности.
Једна од безбеднијих верзија 2ФА приступа преко апликација за аутентификацију као што су Аутхи, Гоогле Аутхентицатор или Мицрософт Аутхентицатор. Коришћење једне од ових апликација може вас чак заштитити од прикривених претњи као што су били прогонитељи.
