Uanset om du bruger internettet til at købe aktier, valutaer eller investere i noget andet, eller du bruger det til at handle på Amazon, er dine data i fare. Når jeg siger data, omfatter den ikke kun din finansielle information som CC-detaljer, SSN-numre og bankkontooplysninger, men også dit navn, adresse og e-mail-id'er. For at imødegå disse hacks blev 2FA oprettet som et middel til at tilføje et ekstra sikkerhedslag.
For de uindviede står 2FA for 2-faktor autentificering, hvor du efter indtastning af dit ID og kodeord skal indtaste en 6-cifret kode, der udløber inden for en bestemt periode. Denne kode kan modtages via SMS eller genereres ved hjælp af apps som Authy og Google Authenticator. Brug af en 2FA-app er meget lettere, hurtig og pålidelig som undertiden kan SMS-koder tage tid at levere afhængigt af dit netværk. Jeg har konfronteret dette problem personligt.
Lad os se, hvilken er bedre og hvorfor. Plus, nogle 2FA generator app arbejde uden en internetforbindelse, hvis du undrede.
1. Bundet til telefon eller SIM
Dette er nok den første ting, du vil bemærke, og også en af de vigtigste forskelle mellem de to tjenester. Når du installerer Authy for første gang, vil den bede dig om dit mobilnummer. Google Authenticator vil ikke. Hvorfor?
Dette skyldes, at Authy tildeler sig dit SIM-kort, og Google Authenticator tildeler sig din mobilenhed, som du har installeret på. Det er her, Authy mister, hvilket gør det mere sårbart over for hackerangreb, fordi SIM-kort kan spoofes, hvilket gør Authy meget mindre sikkert end Google Authenticator. At få fat i din enhed vil vise sig at være meget hårdere.
Bemærk, at for at kunne bruge Google Authenticator skal du logge ind ved hjælp af et af dine Google-konti. Så sørg for at bruge den, der er din primære og permanente konto.
2. Back Up
Du har aktiveret 2FA på alle de vigtige websteder, du bruger, og du er helt indstillet. Nu kommer det øjeblik, når du har mistet (stjålet) din telefon eller blot vil ændre den. Hvordan overfører du alle koderne til den nye telefon?
Selvom Google ikke giver mulighed for at sikkerhedskopiere 2FA koder og data til skyen, gør Authy. Hvis du bruger Google Authenticator, skal du bruge de sikkerhedskoder, der blev genereret på det tidspunkt, hvor du scannede QR-koden, og bruge dem til at deaktivere, genaktivere og genkode koderne på en ny telefon.
Authy leveres med multi-enhed support. Hvad betyder det? Det betyder, at Authy vil oprette en konto i skyen, og alle koderne bliver sikkerhedskopieret der. Hvis din smartphone er kompromitteret eller skiftet, skal du blot downloade appen på en ny telefon, installere appen, etablere din identitet og voila, alle dine koder er der.
Du kan også administrere enheder og fjerne eller tilføje dem som du vil. Dette gør det lettere at overgå til en ny enhed, hvilket gør det til det foretrukne valg.
Hvad med den sikkerhedsfejl, der er nævnt i punkt 1, da? Hvis du vil bruge Google Authenticator, har jeg en løsning, der involverer to smartphones. Hvis du scanner den samme QR-kode på to forskellige smartphones ved hjælp af Google Authenticator, vil begge telefoner vise ens koder. Hvis du mister en, har du altid den anden. Glem ikke at fjerne din stjålne / mistede telefon på afstand ved hjælp af Googles Find My Phone-tjeneste.
3. App-adgangskode
Jeg er ikke sikker på hvorfor, men Google Authenticator mangler denne meget grundlæggende funktion. At dømme efter vigtigheden af denne app, og hvor mange konti det er forbundet med, skal Google dev team som standard have inkluderet app adgangskode. Gør det så meget sårbart.
Authy, på den anden side giver dig mulighed for at kode kode beskytte den. Det giver trods alt adgang til alt hvad du har og ejer digitalt. Bemærk, at du også kan låse Authy op ved hjælp af dit fingeraftryk bortset fra den 4-cifrede numeriske værdi, som du har angivet ovenfor.
4. Misforståelse
Under min forskning fandt jeg ud af, at der er meget misforståelse blandt brugerne af 2FA om Authy. Jeg mener, at det skal løses. De fleste websteder, der understøtter 2FA-liste Google Autentificering, som standard til at scanne og gemme 2FA-koder. Det betyder ikke, at du ikke kan bruge Authy på de samme websteder.
Faktisk kan du bruge Authy overalt, hvor du bruger Google Authenticator, fordi begge apps tilbyder lignende funktioner. Kun deres brugergrænseflade, sikkerhed og prioriteringer synes at være forskellige.
5. Offline 2FA Token Generation
Du er på ferie, måske vandrer i et fjerntliggende område, og der er behov for at få adgang til en af dine 2FA sikrede konti. Det eneste problem er, at din smartphone ikke har noget netværk. Det viser sig, at både Google Authenticator og Authy kan generere 2FA koder offline.
Dette gør det nemmere at bruge disse to 2FA app-ledere overalt i verden. Selvom du ikke har noget netværk eller har din smartphone indstillet til flytilstand, fordi du flyver hjem fra din rejse.
For at teste funktionen aktiverede jeg 2FA på en dummy Godaddy-konto, satte min iPhone til flytilstand og forsøgte at logge ind ved hjælp af koderne genereret af Authy. Arbejdet som en charme. Den samme proces blev gentaget for Google Authenticator også. Så det er en uafgjort her for så vidt angår offline kode generation er bekymret.
Google Authenticator vs. Authy
Hvilken skal man vælge og hvorfor? Stort spørgsmål, fordi dit liv kan afhænge af det. Google Authenticator er ikke featured rig, men synes at være mere sikker. Authy har nogle ekstra funktioner som multi-enhed support og cloud backup, men synes at være mindre sikker. Bemærk, at hvis du har to smartphones, som diskuteret tidligere, kan du bruge Google Authenticator på begge.
Det hele kommer ned til bekvemmelighed og formålet med 2FA. Hvor sikker har du lyst til at gå, og hvor bruger du 2FA? Begge tjenester er gode, og ingen af dem er blevet hacket, men det kan ikke siges for LastPass, som også giver en lignende app.
