Může být dvoufázové ověření méně dráždivé? Čtyři tajné hacky zaručené pro zvýšení bezpečnosti

Chcete zabezpečení účtu neprůstřelné? Velmi doporučuji povolit, co se nazývá “dvoufaktorová Co je dvoufaktorová autentizace a proč byste ji měli používat Co je dvoufaktorová autentizace a proč byste ji měli používat Dvoufaktorová autentizace (2FA) je bezpečnostní metoda, která vyžaduje dva různé způsoby prokázání vaší identity. Běžně se používá v každodenním životě. Například platba kreditní kartou vyžaduje nejen kartu,… ” autentizace. Někdy se to někdy nazývá, možná “dva kroky” ověření, ale nejsou to přesně dva kroky. Dvojfaktorové ověřování se točí kolem pomocí sekundárního autentizačního prvku (I.E. heslo generované aplikací Google Authenticator, dostupné pro iOS, Android a Blackberry). V případě, že k této aplikaci nemáte přístup, poskytuje Google svým uživatelům offline ověřovací kódy, které si mohou zapsat na papír. Opět, ne každý bude mít přístup k těmto na cestách, a tak tito jednotlivci nedostanou přístup ke svému účtu - což by mohlo být katastrofální.

K vyřešení těchto problémů navrhuji čtyři kroky - nejprve zkuste Authy. Zadruhé, pokud nemůžete nainstalovat Authy (nebo nechcete), nainstalujte aplikaci Google Authenticator do různých zařízení. za třetí, navrhuji (kromě jejich tisku) uložení vašich nejdůležitějších dokumentů do šifrovaného svazku Dropbox. Začtvrté, zkuste povolit dvoufaktorový (hovorově chlazený jako “2FA”) na co nejvíce webových mapách.

Použijte Authy

Authy design odstraní bolest z 2FA. Synchronizuje vaše účty Google Authenticator na všech zařízeních a jako identifikační agent používá vaše mobilní číslo. Nejprve si stáhněte a nainstalujte aplikaci. Průvodce nastavením vás provede ostatními. Zde je stručný návod k instalaci a konfiguraci:

Jednoduše poskytněte aplikaci své mobilní číslo a vytvořte si účet. Po registraci (uvedete také svou e-mailovou adresu). Vyžádejte si aktivační kód buď prostřednictvím SMS nebo hlasem.

Nyní, když máte účet i aplikaci, připravte se na přidání účtu do telefonu. Authy to dělá na základě webapp. Stačí přejít na web, na kterém chcete povolit 2FA, a vygenerovat QR kód. Pak pomocí Authyho vestavěného skeneru zapněte QR kód, který spáruje Authy s webappem. Je to trochu komplikovaný přístup k funkci přidávání účtu Authy. Na hlavní obrazovce aplikace Authy musíte přejet prstem z levé strany obrazovky doprava.

Výhodou aplikace Authy je, že vám umožňuje nainstalovat aplikaci na více zařízení. Toto je spravedlivější částka pro ty, kteří hledají instalaci ověřovací aplikace do nových zařízení. Na druhou stranu, v éře NSA nemusí být bezpečnost o nic víc než iluze.

Je také důležité si uvědomit, že Authy také nabízí možnost zálohování “papír” Záložní kódy 2FA. Neodporuji však používání za tímto účelem.

Ukládejte šifrované záložní kódy do Dropboxu

Zatímco Authy může také ukládat “papír” Záložní kódy 2FA, ať už se cítíte pohodlně ve sdílení a ukládání takových hesel, jsou zcela osobní volbou. Obhajuji ukládání hesel 2FA v cloudu pomocí šifrování.

Ukládání souborů do cloudu vyžaduje dva druhy softwaru: Aplikace pro synchronizaci cloudu (jako je Dropbox, kterou jsme napsali o Neoficiálním průvodci Dropboxu Neoficiálním průvodci Dropboxu Dropbox nabízí více, než si možná myslíte: můžete jej použít pro sdílení souborů, zálohování dat, synchronizaci souborů mezi počítači a dokonce i dálkové ovládání počítače.) a šifrovacího softwaru, jako je dobře známá TrueCrypt. Nejprve zkuste následující kroky:

Nejprve nainstalujte Dropbox a TrueCrypt (alternativně můžete použít přenosnou aplikaci TrueCrypt, která se nenainstaluje sama). Zde jsou odkazy na stažení:

• Dropbox: K dispozici pro Mac, Windows a Linux
• TrueCrypt: K dispozici pro Mac, Windows a Linux

Za druhé, vytvořte šifrovaný svazek v TrueCrypt. Stačí vybrat Soubor -> Vytvořit nový svazek a potom postupujte podle průvodce s průvodcem nastavením pro vytvoření nového šifrovaného kontejneru. Tento soubor kontejneru bude obsahovat vaše soubory. Do této složky můžete přidat obsah prostřednictvím interního systému správy souborů TrueCrypt.

Nainstalujte Google Authenticator na více zařízení

Authy tuto metodu zastaral, s výjimkou uživatelů bez mobilních telefonů. Pokud vám chybí mobilní číslo, může to být jediná možnost, jak získat ověřovací aplikaci 2FA na více zařízeních.

Povolit dvoufázové ověření

Ve skutečnosti je ve dvoufázovém ověření zahrnuto více než dva kroky. Nejprve musíte povolit dvoufázové ověření na obrazovce konfigurace Google. Klikněte na “začít” a přihlaste se.

Poté stačí klepnutím na políčko povolit dvoufázové ověření. Je-li aktivována funkce 2FA, musíte nyní do svých chytrých telefonů nebo tabletů nainstalovat a aktivovat aplikaci Google Authenticator. Po instalaci musíte aplikaci aktivovat z aplikace Google Authenticator. Aplikace bude vyžadovat, abyste buď naskenovali QR kód, nebo zadali kód. Budete muset vybrat možnost QR kódu z online rozhraní Google pro 2FA.

Teď přichází složitá část. Budete muset současně (nebo poněkud současně) otevřít aplikaci Authenticator na všech svých mobilních zařízeních. Pak se musíte rozhodnout ručně přidat účet pomocí “Naskenujte čárový kód” volba. Naskenujte QR kód na obrazovce poskytovaný webem Google 2FA současně pomocí všech svých zařízení. Pokud to funguje, všechna vaše zařízení vygenerují stejný kód 2FA.

Pokud tomu tak není, vygenerují každý jiný kód 2FA.

Použijte Authenticator pro jiné produkty

Většina uživatelů to již ví, ale pro nezasvěcené aplikace Authenticator funguje pro dvoufaktorové ověřování na celé řadě dalších webových aplikací, jako jsou Evernote, Dropbox a LinkedIn. Díky rostoucímu přijetí je instalace více aplikací Authenticator a přenášení záložních souborů (prostřednictvím cloudové synchronizace) virtuální nutností. V současné době mám Authenticator na všech mých zařízeních Android. Společnost Whitson Gordon společnosti Lifehacker sestavila vynikající seznam hlavních společností využívajících dvoufaktorové ověřování. Vydali jsme také vynikajícího průvodce, jak povolit 2FA na různých webových aplikacích, které služby nabízejí dvoufaktorové ověření? Které služby nabízejí dvoufaktorové ověření? Tina vám nedávno řekla o dvoufaktorové autentizaci, jak to funguje a proč byste ji měli používat. Stručně řečeno, dvoufaktorové ověřování (2FA) nebo dvoufázové ověření, jak se někdy říká, je další…. Přečtěte si také naši poslední aktualizaci služeb nabízejících 2FA. Uzamkněte tyto služby nyní s dvoufaktorovým ověřením Uzamkněte tyto služby nyní s dvoufaktorovým ověřením Dvojfaktorové ověření je chytrý způsob, jak chránit své online účty. Pojďme se podívat na několik služeb, které můžete uzamknout, s lepším zabezpečením.

Závěr

Dvoufázová autentizace (ironicky označovaná jako “dva kroky” ověření) nabízí výrazně vyšší zabezpečení účtu na úkor snadného použití. Abychom pomohli zmírnit potenciální potíže způsobené povolením dvoufaktorové autentizace, doporučuji nainstalovat Authy (což je all-in-one řešení), uložit vaše papírové záložní klíče uvnitř šifrované složky, nainstalovat aplikaci Authenticator na co nejvíce zařízení a což umožňuje dvoufaktorové zabezpečení na všech dostupných webových aplikacích. V současné době je to nejbezpečnější, i když obtížná metoda ochrany vašich osobních údajů.