Phenquestions
Kalbant apie „iOS“, atvirojo kodo programos yra retenybė, tačiau tai nereiškia, kad jų nėra.
Jei ieškote alternatyvos „Google Authenticator“, „Microsoft Authenticator“, „LastPass Authenticator“ arba „Authy“, galbūt norėsite suteikti „Authenticator“ galimybę.
„IOS“ autentifikavimo priemonė
Kodėl? Ar tikrai norite perduoti dviejų veiksnių autentifikavimo procesą šioms didelėms įmonėms ar patentuotai programinei įrangai?
Tai yra TOTP (laiko pagrindu sukurtas vienkartinis slaptažodis) programa, todėl nereikia interneto ryšio. Programa tikriausiai yra viena iš paprasčiausių, su kuriomis susidursite nišoje; ji tiesiog turi galimybę pridėti / pašalinti paskyras ir viskas.
Na, vienintelis galimas variantas yra „Digit Grouping“. Galite pasirinkti rodyti kodus 3 x 2 skaitmenų porų grupėse arba 2 x 3 skaitmenų grupėse. Įdiegę „Authenticator“ į „iPhone“ ar „iPad“, pamatysite beveik tuščią ekraną su keliais mygtukais.
Paskyros pridėjimas prie autentifikavimo priemonės
„Authenticator“ palaiko paskyrų pridėjimą naudojant QR kodus ir rankinį paskyrų pridėjimą.
Norėdami nustatyti patvirtinimą dviem veiksmais, apsilankykite savo el. Pašto / socialinio tinklo paskyros svetainėje. Patekę į puslapį, kuriame jūsų prašoma nuskaityti „QR kodą“, paleiskite „Authenticator“ ir palieskite mygtuką „+“, kad pridėtumėte paskyrą. Nukreipkite kamerą į QR kodą kompiuterio ekrane.
Programa turėtų pridėti paskyrą ir ekrane rodyti jos 6 skaitmenų kodą. Dabar daugumoje svetainių, kurioms nustatote dviejų pakopų autentifikavimą, reikės įvesti TOTP, kad patvirtintumėte, jog ji sukonfigūruota teisingai.
Rankinis 2FA žetonų nustatymas:
Bakstelėkite pliuso mygtuką, tada viršuje esantį redagavimo mygtuką (užrašo ir pieštuko piktogramą) ir pamatysite ekraną, kuriame prašoma:
- Emitentas (svetainės pavadinimas)
- Paskyros pavadinimas ([el. Paštas apsaugotas])
- Slaptas raktas
Slaptą savo paskyros raktą galite gauti susietoje svetainėje. Galite nustatyti TOTP arba skaitiklio pagrindu veikiančius žetonus ir nustatyti 6, 7 arba 8 skaitmenis, SHA-1, SHA-256 arba SHA-512.
Kur trūksta ir šviečia
Asmeniškai man būtų patikę, jei programa manęs paprašytų PIN kodo ar slaptažodžio, kad atrakintų 2FA duomenų bazę. Papildomas saugumo sluoksnis visada yra gera idėja, net jei jis priklausytų nuo „TouchID“ ar įrenginio PIN kodo.
Galite sumažinti problemą nustatydami minimalų ekrano skirtąjį laiką, o ne 2 minučių numatytąjį „iOS“.
Geriausia, kad jūsų 2FA žetonai jokioje formoje nėra saugomi debesyje. Kita vertus, žetonų atsarginės kopijos (ar eksporto) nėra. Tai, kad „Authenticator“ yra atviro kodo, skirtingai nei beveik visos „iOS 2“ veiksnių autentifikavimo programos, mano manymu, daro ją neįkainojama.
Dviejų pakopų patvirtinimo paskyra beveik neįmanoma įsilaužėlių atžvilgiu, daugiau informacijos skaitykite Martino straipsnyje.
Štai keletas patarimų, susijusių su „2FA“ programomis.
- Kai įmanoma, naudokite atvirojo kodo programą.
- Nenaudokite SMS pagrįstų 2 veiksnių patvirtinimo sistemų (manau, kad „Yahoo“ vis dar naudojasi), nes teksto pranešimų protokolas nėra saugus.
- Jei įmanoma, naudokite programą, kuri veikia visiškai neprisijungus; tai ne tik geriau, nes tai veiks regionuose, kuriuose interneto ryšys yra blogas, arba jei mobiliojo ryšio paslaugų teikėjas turi problemų, taip pat geriau saugumui, nes jūs pašalinsite pervedimus ir nerizikuosite prarasti prieigą prie paskyrų, jei pametate telefoną ar įrenginį.
- Tai nėra gera idėja naudoti slaptažodžių tvarkyklę ir 2FA, jei vadybininkas ją palaiko, kaip jūs įdėtumėte visus kiaušinius į krepšį. Bent jau įsitikinkite, kad naudojate atskiras duomenų bazes savo 2FA ir slaptažodžiams. Bet aš naudoju atskiras programas, skirtas 2FA ir slaptažodžiams. Jei tai debesų pagrindu veikiančių slaptažodžių valdytojai, kurie taip pat palaiko 2FA, pagalvokite apie tai. Jei slaptažodžių duomenų bazė ar paslauga yra pažeista, tai yra ir jūsų 2FA.
- Visada turėkite atsarginius ar atkūrimo kodus po ranka, jei kas nors nutiks ne taip. Daugelis paslaugų jas palaiko kūrimo metu.
Dabar tu: Ar naudojate dviejų veiksnių autentifikavimo programas?
