Parolele puternice nu mai sunt suficiente: vă recomandăm să utilizați autentificare cu doi factori ori de câte ori este posibil. În mod ideal, asta înseamnă utilizarea unei aplicații care generează coduri de autentificare pe telefonul dvs. sau pe un simbol fizic hardware . Noi preferăm Authy când vine vorba de aplicații de autentificare - este compatibil cu toate site-urile care utilizează Google Authenticator, dar este mai puternic și mai convenabil.
De ce ar trebui să generați coduri cu Authy (și nu prin SMS)
Autentificarea în doi factori necesită atât parola pentru contul dvs., cât și o metodă de autentificare suplimentară. În acest fel, chiar dacă cineva ar afla adresa dvs. de e-mail, Facebook sau altă parolă, ar avea nevoie de un cod suplimentar pentru a se conecta.
SMS-urile sunt una dintre cele mai comune modalități de a obține aceste coduri, dar SMS-urile sunt inerent nesigure. Este prea ușor să intercepți mesajele SMS, ceea ce înseamnă că cineva cu cunoștințe ar putea obține nu doar parola, ci și codurile dvs. cu doi factori - lăsându-vă conturile vulnerabile.
De aceea, vă recomandăm să utilizați o aplicație de autentificare. În loc să vă trimită un cod atunci când încercați să vă conectați, aceste aplicații generează în mod constant coduri noi care sunt valabile doar aproximativ 30 de secunde fiecare. Când vă conectați la un cont și vi se solicită un cod, puteți să deschideți aplicația de autentificare, să preluați cel mai recent cod și să îl inserați.
Google Authenticator este una dintre cele mai frecvent recomandate aplicații pentru aceste coduri și este în regulă - este puțin prea simplă. Când primiți un telefon nou, codurile dvs. Google Authenticator nu pot veni cu dvs. Va trebui să vă configurați din nou toate conturile. Dacă v-ați pierdut telefonul anterior, este posibil să aveți nevoie de codurile de recuperare de rezervă pentru a redobândi accesul la contul dvs. și a dezactiva autentificarea.
Authy oferă o aplicație mai lustruită care evită aceste probleme. Authy vă permite să faceți copii de rezervă ale codurilor de autentificare cu doi factori în cloud și pe celelalte dispozitive, criptate cu o parolă pe care o furnizați. Apoi, puteți restabili acea copie de rezervă pe un telefon nou sau, dacă telefonul nu se află în apropiere, utilizați computerul sau tableta pentru a genera coduri.
Iată cea mai importantă parte: Authy este complet compatibil cu Google Authenticator. Ori de câte ori un site web vă recomandă să scanați un Cod QR cu Google Authenticator pentru a configura autentificarea cu doi factori, puteți scana același cod pentru a configura autentificarea cu doi factori în Authy. Asta înseamnă că puteți utiliza Authy oriunde este acceptat Google Authenticator - de exemplu, cu conturile dvs. Google, Microsoft și Amazon. Unele site-uri oferă și integrare specifică Authy, deci funcționează într-adevăr peste tot.
Cum se folosește Authy
Authy este simplu de utilizat și gratuit. Utilizatorii Android îl pot descărca de la Google Play y, în timp ce utilizatorii de iPhone și iPad îl pot obține Magazinul de aplicații Apple .
După ce ați instalat aplicația, introduceți numărul de telefon mobil și adresa de e-mail. Veți primi un cod PIN, pe care îl veți introduce pentru a confirma că aveți acces la numărul de telefon.
Authy este acum activat. Trebuie doar să vizitați pagina de configurare a autentificării cu doi factori din serviciul de cont ales și să extrageți un cod QR ca și cum ați configura o nouă aplicație Google Authenticator. După ce faceți acest lucru, atingeți butonul „Adăugați” din sertarul din partea de jos a ecranului Authy și scanați codul QR. Contul va fi adăugat la Authy.
Când aveți nevoie de un cod, deschideți aplicația Authy și atingeți contul pentru care aveți nevoie de un cod. Introduceți codul în serviciu. Există, de asemenea, un buton de copiere rapidă aici, în cazul în care doriți să lipiți codul într-o altă aplicație de pe dispozitiv.
Dacă doriți să împiedicați persoanele cu telefonul dvs. să obțină cu ușurință acces la codurile dvs. chiar și după ce v-ați conectat, puteți activa ca PIN de protecție (sau Touch ID pe un iPhone) din Setări> Contul meu> PIN de protecție.
Cum să faceți backup și să vă sincronizați codurile authy
Authy poate crea automat copii de rezervă criptate ale datelor contului dvs. și le poate stoca pe serverele companiei. Datele sunt criptate cu o parolă pe care o furnizați.
Nu trebuie să activați acest lucru dacă nu doriți! Dacă doriți doar să utilizați Authy pe un singur dispozitiv și să nu stocați nimic în cloud, continuați și săriți peste această caracteristică. Authy vă va stoca codurile numai pe dispozitivul dvs., la fel ca aplicația standard Google Authenticator. Cu toate acestea, nu vă veți putea recupera codurile dacă vă pierdeți telefonul. Va trebui să configurați totul din nou de la zero. Vă recomandăm să folosiți Authy deoarece dintre aceste caracteristici.
Deschideți Authy și atingeți Setări> Conturi. În partea de sus a ecranului, asigurați-vă că „Authenticator Backups” este activat. Puteți utiliza linkul pentru parolă pentru a furniza o parolă de care va trebui să decriptați copiile de rezervă. Veți avea nevoie de această parolă pentru a vă accesa codurile atunci când vă conectați la Authy pe un dispozitiv nou.
Authy vă poate sincroniza și codurile pe mai multe dispozitive. De exemplu, Authy oferă un Aplicația Chrome care vă permite să accesați codurile dvs. de pe orice computer. Există, de asemenea, o aplicație macOS în versiune beta și o aplicație Windows în curând - le veți găsi pe toate Pagina de descărcări a Authy . Sau, poate doriți doar să vă sincronizați codurile între un telefon și o tabletă. Depinde de tine.
Pentru a adăuga alte dispozitive în contul dvs., accesați Setări> Dispozitive din Authy. Activați comutatorul „Permiteți mai multe dispozitive”.
Acum, încercați să vă conectați la Authy cu un alt dispozitiv - de exemplu, prin aplicația Authy Chrome sau o aplicație mobilă Authy pe un alt dispozitiv. Introduceți numărul de telefon, apoi vi se va solicita să vă autentificați cu un mesaj SMS, un apel telefonic sau printr-o solicitare din aplicația Authy de pe un dispozitiv cu care v-ați conectat deja.
Dacă vă autentificați, dispozitivul cu care vă conectați va avea acces la conturile dvs. Cu toate acestea, nu veți obține imediat acces la codurile dvs. Dacă ați configurat o parolă de rezervă pentru a vă cripta codurile în cloud, veți vedea o pictogramă de blocare lângă fiecare dintre codurile pe care le aveți în Authy. Va trebui să introduceți parola copiilor de siguranță pentru a accesa codurile.
Rețineți că parola se aplică numai conturilor în stil Google Authenticator. Conturile care utilizează schema de autentificare în doi factori a Authy vor fi disponibile după conectare, indiferent dacă știți sau nu parola copiilor de rezervă. Schema de autentificare cu doi factori a lui Authy verifică cu adevărat dacă aveți acces la un număr de telefon.
Orice modificare pe care o faceți codurilor dvs. - cum ar fi adăugarea sau eliminarea unui cont - va fi acum sincronizată cu celelalte dispozitive. Lista dvs. de dispozitive va apărea, de asemenea, pe ecranul Setări> Dispozitive din Authy și puteți elimina orice dispozitiv care vă place de aici.
După ce ați adăugat toate dispozitivele dorite, reveniți la Setări> Dispozitive în Authy și dezactivați opțiunea „Permiteți mai multe dispozitive”. Funcția de sincronizare pe mai multe dispozitive va continua să funcționeze normal, pur și simplu nu veți putea adăuga dispozitive noi. Acesta este un lucru bun, deoarece adăugarea dispozitivelor utilizează SMS - ceea ce, așa cum am discutat deja, este nesigur. Așadar, doriți să activați această opțiune numai dacă adăugați un dispozitiv nou. Apoi dezactivați-l ulterior.
Rețineți, totuși, dacă dezactivați mai multe dispozitive și trebuie să vă conectați pe un dispozitiv nou - de exemplu, poate că ați avut doar Authy pe telefon și telefonul dvs. a fost pierdut, deteriorat sau furat - nu veți putea face asa de. Veți vedea un mesaj care spune că dispozitivul multiplu este dezactivat și trebuie să îl reactivați.
Dacă ați avut Authy doar pe un singur dispozitiv și nu mai aveți acces la acel dispozitiv, nu veți putea accesa codurile dvs. Authy are un formular de recuperare a contului va trebui să îl utilizați și poate dura 24 de ore înainte de a primi un răspuns. Aceasta va șterge toate dispozitivele din contul dvs. și vă va permite să o luați de la capăt. Cu toate acestea, dacă ați făcut o copie de rezervă a datelor, veți putea furniza parola copiilor de siguranță și vă veți recăpăta codurile după aceea.
Authy recomandă oficial să adăugați două (sau mai multe) dispozitive în contul dvs. Authy și apoi să dezactivați caracteristica „Permiteți mai multe dispozitive”. Nimeni nu va putea avea acces la contul dvs. până nu reactivați mai multe dispozitive. Dacă pierdeți accesul la un dispozitiv, puteți oricând să reactivați mai multe dispozitive și să adăugați un dispozitiv nou.
Cu toate acestea, dacă aveți doar un singur dispozitiv, vă recomandăm să vă gândiți de două ori înainte de a dezactiva caracteristica multi-dispozitiv. Acest lucru va face mai dificilă accesarea copiilor de rezervă ale codului dacă pierdeți vreodată accesul la dispozitivul dvs. unic.
Pentru mai multe detalii tehnice, citiți postările oficiale ale blogului Authy despre caracteristica multi-dispozitiv și cum funcționează copiile de rezervă .