Вероятно имате нещо, което изглежда като милион акаунти в интернет в наши дни, нали? Поне това е усещането за мен – с всички тези социални медии, имейли и банкови сметки, плюс цифрови витрини и много други. Независимо откъде имам достъп до тях, независимо дали са моите iPhone 14 Pro или моя Samsung Galaxy S23 Plus, или дори моя Mac, първата стъпка е да се уверя, че имам силна и сигурна (за предпочитане произволно генерирана) парола. Но за допълнително спокойствие, всеки трябва да разгледа двуфакторното удостоверяване (2FA), за да предпази хората наистина.
Съдържание
- Twilio Authy
- Google Authenticator
- Microsoft Authenticator
- 1 Парола
- Duo Mobile
Наскоро Twitter отново влезе в новините, защото е така принуждавайки всеки, който използва SMS 2FA, или да го премахне от своя акаунт, или да се абонира за Twitter Blue да го запазя. SMS 2FA е, когато получите код, изпратен като SMS на телефона ви, и макар да е удобно, това е най-малко сигурният наличен 2FA метод. SMS 2FA е податлив на многобройни уязвимости, включително размяна на SIM (при което някой превзема мобилен телефонен номер, като убеди оператор да свърже този номер със SIM картата), атаки за дублиране на SIM карта и Повече ▼.
Това обаче не означава, че не можете да използвате 2FA в Twitter или други сайтове, които предоставят 2FA. Twitter поставя само SMS 2FA зад платена стена, но можете да продължите да използвате безплатно приложение за удостоверяване или дори хардуерен ключ за сигурност. Това важи и за всички други сайтове, които имат 2FA, като напр Facebook, PayPal, Google и др.
Свързани
- Приложението „In the Kitchen“ ви помага да готвите с помощта на гласови команди
Ако не използвате 2FA в най-важните си акаунти, тогава наистина трябва. Ето най-добрите 2FA приложения и за двете iPhone и телефони с Android.
Препоръчани видеоклипове
Twilio Authy
Authy на Twilio приложението е това, което аз лично използвам от няколко години и е достъпно както за iOS, така и за Android устройства. На пръв поглед Authy изглежда доста безобиден, но предлага много функционалност за 2FA приложение.
Настройването на Authy за използване за 2FA с вашите акаунти е лесно, тъй като всичко, което трябва да направите, е просто да сканирате QR код, когато настройвате 2FA на любимия си уебсайт/приложение. Authy работи с хиляди доставчици, включително големи играчи като Facebook, Dropbox, Amazon, Gmail, Outlook и др. Authy също така осигурява сигурно архивиране в облак с безплатен акаунт в Authy, така че всичките ви данни са криптирани и безопасни на всичките ви устройства. А със синхронизирането на множество устройства не е необходимо да добавяте отново своите 2FA токени — всичко се прехвърля с вашия акаунт в Authy.
Най-хубавото е, че Authy работи офлайн, така че дори не се нуждаете от връзка за данни, за да генерирате токен, за разлика от SMS. Twilio Authy също поддържа 8-цифрени токени.
Изтеглете Twilio Authy за iPhone
Изтеглете Twilio Authy за Android
Google Authenticator
На този етап е трудно да се намери някой, който няма акаунт в Google. За щастие, Google има свое собствено приложение за удостоверяване под формата на Google Authenticator. Това е просто приложение, което ще добави 2FA към вашия акаунт в Google и поддържа множество акаунти, както и на iOS и Android.
Единственото оплакване, което хората изглежда имат към Google Authenticator, е фактът, че той няма резервна опция, което не е толкова удобно. Въпреки това, от гледна точка на сигурността, това би било нещо добро, тъй като всички данни и кодове ще се съхраняват локално на вашето устройство. Google обаче добави възможността за прехвърляне на акаунти към друго устройство в актуализация, така че не би трябвало да е твърде трудно да го направите, ако в крайна сметка получите нов iPhone или телефон с Android.
Изтеглете Google Authenticator за iPhone
Изтеглете Google Authenticator за Android
Microsoft Authenticator
Ако вашето училище или работа използват акаунти в Microsoft, тогава може да помислите Microsoft Authenticator за iPhone и Android. Работи и за акаунти, които не са на Microsoft — като Google, Facebook, GitHub, Slack и други — за 2FA. За акаунти в Microsoft приложението ще ви позволи да влезете в акаунта си, без да изисквате парола, като ще използвате приложението Microsoft Authenticator с пръстов отпечатък, лицево разпознаване или ПИН за сигурност вместо.
Microsoft Authenticator може също така да направи повече от просто предоставяне на тези еднократни пароли. Можете да го използвате за автоматично попълване на пароли в браузъра в приложението и дори запазва пароли от вашия браузър Microsoft Edge. Не използвате Edge? Няма проблем! Можете също да импортирате пароли от Google Chrome и други мениджъри на пароли.
Изтеглете Microsoft Authenticator за iPhone
Изтеглете Microsoft Authenticator за Android
1 Парола
Много от нас може би знаят 1 Парола като един от най-добрите мениджъри на пароли – знам, че го правя. Всъщност използвам 1Password от около десетилетие и той продължава да се развива и да се подобрява. Използвам го, за да пазя всичките си пароли в безопасност и сигурност, както и да създавам нови, произволно генерирани защитени пароли за нови акаунти. Но добре пазена тайна е, че 1Password може да се използва и за 2FA.
Всъщност 1Password ще ви уведоми за всички сайтове, които в момента поддържат 2FA, което е удобно. Ако изберете да използвате 1Password, добавянето на 2FA към акаунт включва типичния процес на сканиране на QR кода или копиране на низ от знаци, ако не можете да сканирате. След като бъде добавена, еднократната парола/парола ще се покаже на вашите идентификационни данни в приложението 1Password, което го прави своеобразно обслужване на едно гише.
Ще ви е необходим абонамент за 1Password, за да получите достъп до функцията за удостоверяване на 1Password, която се таксува годишно по 3$ на месец или 5$ на месец за семейства (до петима души). Лично 1Password е един от моите задължителни приложения за iOS и Android, и мисля, че си заслужава цената само за функциите за управление на пароли.
Изтеглете 1Password за iPhone
Изтеглете 1Password за Android
Duo Mobile
Duo Mobile е разработен от Cisco Systems, която вече е основен играч в киберсигурността. За да използвате Duo Mobile, ще ви е необходим Duo Mobile акаунт, който е около $3 на месец за отделен потребител. Duo Mobile може да се използва от някои работодатели, за да осигури допълнителен слой сигурност за служителите и техните акаунти.
С Duo Mobile можете да добавяте акаунти на трети страни по всяко време, след като сте настроили акаунта си в Duo Mobile. Ще получите еднократни пароли и насочени известия за удостоверяване с едно докосване на вашите поддържани акаунти. Duo Mobile също има резервни копия в iCloud или Google Drive, така че е лесно да възстановите идентификационните си данни, ако нещо се случи.
Изтеглете Duo Mobile за iPhone
Изтеглете Duo Mobile за Android
Препоръки на редакторите
- Нашите 5 любими приложения за iPhone и Android от черни разработчици