Az Authy beállítása két tényezőjű hitelesítéshez (és a kódok szinkronizálása az eszközök között)

Az erős jelszavak már nem elegendőek: javasoljuk a kétfaktoros hitelesítést, amikor csak lehetséges. Ideális esetben azt jelenti, hogy olyan alkalmazást használunk, amely hitelesítési kódokat generál a telefonon vagy egy fizikai hardverjelzőt. Authy-t részesítjük előnyben, amikor a hitelesítési alkalmazásokról van szó - ez kompatibilis minden olyan webhelypel, amely a Google Hitelesítőt használja, de erősebb és kényelmesebb.

Miért kell generálni kódokat az Authy (és nem SMS) használatával

A két faktorú hitelesítéshez mind a fiókjának jelszava, mind pedig egy további hitelesítési módszer szükséges. Ily módon, még akkor is, ha valaki megkeresi az e-mailt, a Facebook-ot vagy más jelszót, szüksége lenne egy további kódra a bejelentkezéshez.

Az SMS az egyik leggyakoribb módja a kódok beszerzésének, de az SMS természeténél fogva bizonytalan. Túl könnyű elkapni az SMS-üzeneteket, ami azt jelenti, hogy valaki, aki a know-how-val rendelkezik, nem csak a jelszót kaphatja meg, hanem a két tényező kódjait is, így a fiókjait is kiszolgáltathatja.

Ezért javasoljuk hitelesítési alkalmazás használatát. Ahelyett, hogy a bejelentkezéskor kódot küldene, ezek az alkalmazások folyamatosan generálnak új kódokat, amelyek mindössze 30 másodpercig érvényesek. Amikor bejelentkezik egy fiókba, és kéri a kódot, egyszerűen megnyithatja hitelesítési alkalmazását, megragadhatja a legutóbbi kódot, és beillesztheti azt.

A Google Hitelesítő az egyik leggyakrabban ajánlott alkalmazás ezekhez a kódokhoz, és jó, ez csak egy kicsit túlságosan alap. Amikor új telefont kap, a Google Hitelesítő kódja nem jöhet veled. Az összes fiókot újra be kell állítania. Ha elvesztette az előző telefont, szükség lehet a biztonsági mentés helyreállítási kódjaira, hogy visszaszerezze hozzáférését fiókjához, és letiltsa a hitelesítést.

Az Authy egy csiszoltabb alkalmazást kínál, amely elkerüli ezeket a problémákat. Az Authy lehetővé teszi, hogy biztonsági másolatot készítsen a kétfaktoros hitelesítési kódjairól a felhőre és a többi eszközre, amelyet a megadott jelszóval titkosít. Ezután visszaállíthatja ezt a biztonsági másolatot egy új telefonra, vagy ha a telefon nincs a közelben, akkor használja a számítógépet vagy a táblagépet kódok létrehozásához.

A legfontosabb rész: Az Authy teljesen kompatibilis a Google Hitelesítővel. Amikor egy weboldal irányítja Önt, hogy egy QR-kódot szkenneljen be a Google Hitelesítővel, hogy beállítsa a kétfaktoros hitelesítést, akkor ugyanazt a kódot szkennelheti, hogy beállítsa a két faktorú hitelesítést az Authy-ben. Ez azt jelenti, hogy bárhol használhatja az Authy-t, a Google Hitelesítőt elfogadják, például a Google, a Microsoft és az Amazon számlákkal. Egyes webhelyek az Authy-specifikus integrációt is kínálják, így valóban mindenhol működik.

Az Authy használata

Az Authy egyszerűen használható és ingyenes. Az Android-felhasználók letölthetik a Google Play-ből, míg az iPhone és az iPad felhasználók az Apple App Store-ból kaphatják meg.

Miután telepítette az alkalmazást, adja meg mobiltelefonszámát és e-mail címét. PIN-kódot küldünk, amelyet beírunk, hogy megerősítsük, hogy hozzáférnek a telefonszámhoz.

Az Authy engedélyezve van. Csak meg kell látogatnia a kétfaktoros hitelesítési beállítási oldalt a választott fiókszolgáltatáson, és húzza fel a QR-kódot úgy, mintha új Google Hitelesítő alkalmazást telepített volna. Miután megtörtént, érintse meg az „Add” gombot a fiókban az Authy képernyő alján, és vizsgálja meg a QR-kódot. A fiók hozzá lesz adva az Authy-hoz.

Ha szüksége van egy kódra, nyissa meg az Authy alkalmazást, és érintse meg azt a fiókot, amelyre szüksége van egy kódra. Írja be a kódot a szolgáltatásba. Itt is van egy gyors másolási gomb, ha a kódot egy másik alkalmazásba szeretné illeszteni a készüléken.

Ha meg szeretné akadályozni, hogy a telefonon belépők után is könnyen hozzáférjenek a kódjaihoz, akkor a Beállítások> Saját fiók> Védelmi PIN-kód védelmi PIN-ként (vagy egy érintőképernyőn egy iPhone-on) engedélyezhető..

Hogyan készítsünk biztonsági másolatot és szinkronizáljuk az Authy kódokat

Az Authy automatikusan létrehozhat titkosított biztonsági mentéseket a fiókadatokról, és tárolhatja azokat a cég szerverein. Az adatok titkosítva jelennek meg.

Ezt nem kell engedélyeznie, ha nem akarja! Ha csak egy eszközön szeretné használni az Authy-t, és nem tárolni semmit a felhőben, menjen előre, és hagyja ki ezt a funkciót. Az Authy csak a készülékén tárolja a kódjait, mint a szokásos Google Hitelesítő alkalmazás. Ha azonban elveszíti a telefont, nem tudja visszaállítani a kódjait. Mindent újra be kell állítanod a semmiből. Javasoljuk az Authy használatát mert ezeknek a tulajdonságoknak.

Nyissa meg az Authy lehetőséget és érintse meg a Beállítások> Fiókok elemet. A képernyő tetején győződjön meg róla, hogy az „Authenticator Backups” engedélyezve van. A jelszó hivatkozás segítségével megadhatja a jelszót, amelyet a biztonsági mentések dekódolásához szükséges. Szüksége lesz erre a jelszóra, hogy hozzáférjen a kódjaihoz, amikor új eszközön jelentkezik be az Authy szolgáltatásba.

Az Authy is szinkronizálhatja a kódokat több eszközön is. Például az Authy olyan Chrome-alkalmazást kínál, amely lehetővé teszi a kódok elérését bármely számítógépen. Van is egy macOS-alkalmazás a béta-ben, és hamarosan jön egy Windows-alkalmazás - mindezt megtalálhatja az Authy letöltési oldalán. Vagy csak szinkronizálhatja kódjait egy telefon és egy tabletta között. Tőled függ.

Ha további eszközöket szeretne hozzáadni fiókjához, menjen a Beállítások> Eszközök az Authy-ban elemre. Engedélyezze a „Több eszköz engedélyezése” kapcsolót.

Most próbálja meg az Authy-ba bejelentkezni egy másik eszközzel - például az Authy Chrome alkalmazással vagy egy másik eszközön lévő Authy mobilalkalmazással. Adja meg telefonszámát, majd megkérdezi, hogy hitelesítsen-e egy SMS-üzenettel, telefonhívással, vagy az Authy alkalmazásban egy olyan eszközön, amelyen már bejelentkezett.

Ha hitelesít, a bejelentkezett eszköz hozzáférhet fiókjaihoz. Azonban nem kap azonnal hozzáférést kódjaihoz. Ha biztonsági mentési jelszót állított be a kódok titkosításához a felhőben, akkor az Authy-ban található kódok mellett megjelenik egy zár ikon. A kódokhoz való hozzáféréshez meg kell adnia a biztonsági mentési jelszót.

Ne feledje, hogy a jelszó csak a Google Hitelesítő-stílusú fiókokra vonatkozik. Az Authy saját kétfaktorú hitelesítési sémáját használó fiókok a bejelentkezés után elérhetők lesznek, függetlenül attól, hogy ismeri-e a biztonsági mentési jelszót. Az Authy saját kétfaktorú hitelesítési rendszere valójában csak ellenőrzi, hogy van-e hozzáférése egy telefonszámhoz.

A kódok bármilyen módosítása - például a fiók hozzáadása vagy eltávolítása - most szinkronizálódik a többi eszközzel. Az eszközök listája megjelenik az Authy Beállítások> Eszközök képernyőjén is, és eltávolíthat minden olyan eszközt, amelyik tetszik.

Miután hozzáadta az összes kívánt eszközt, menjen vissza a Beállítások> Eszközök az Authy-ba elemre, és tiltsa le a „Több eszköz engedélyezése” opciót. A több eszközön lévő szinkronizálási funkció folyamatosan működik, csak nem tud új eszközöket hozzáadni. Ez jó dolog, mivel az eszközök hozzáadása SMS-t használ, ami - amint azt már említettük - bizonytalan. Ezért csak akkor kapcsolja be ezt a beállítást, ha új eszközt ad. Ezután kapcsolja ki azt.

Ne feledje azonban, hogy ha letiltja a több eszközt, és be kell jelentkeznie egy új eszközön - például, talán csak az Authy volt a telefonján, és a telefonja elveszett, sérült vagy ellopott - nem tudod megtenni így. Egy üzenet jelenik meg, amelyben több eszköz is le van tiltva, és újra engedélyeznie kell azt.

Ha csak egy eszközzel rendelkezett Authy-vel, és már nem fér hozzá az eszközhöz, akkor nem tud hozzáférni a kódjaihoz. Az Authy-nak fiók-helyreállítási űrlapot kell használnia, amelyre szüksége lesz, és 24 órával a válasz megkezdése előtt. Ezzel törölni fogja az összes eszközt a fiókjából, és lehetővé teszi, hogy elkezdje az újraindítást. Ha azonban biztonsági másolatot készít az adatokról, akkor megadhatja a biztonsági másolatok jelszavát, és utána visszaszerezheti kódjait.

Az Authy hivatalosan ajánlja két (vagy több) eszköz hozzáadását az Authy fiókjához, majd letiltja a „Több eszköz engedélyezése” funkciót. Senki nem férhet hozzá fiókjához, amíg újra nem engedélyezi a több eszköz használatát. Ha elveszíti a hozzáférést egy eszközhöz, mindig engedélyezheti a több eszköz használatát és új eszközt adhat hozzá.

Ha azonban csak egyetlen eszköze van, akkor érdemes kétszer elgondolkodni, mielőtt letiltaná a több eszköz funkciót. Ez megnehezíti a kód biztonsági mentések elérését, ha valaha elveszíti az egyetlen eszközéhez való hozzáférést.

További technikai részletekért olvassa el az Authy hivatalos blogbejegyzéseit a több eszközről és a biztonsági mentésekről.