Bezpiecznie korzystaj z Internetu i bez ryzyka stało się niemal obsesją dla nas wszystkich. Na szczęście istnieje wiele narzędzi, które pomagają nam chronić nasze dane osobowe i zapobiegać dostępowi osób nieupoważnionych do naszych kont internetowych. Jeden z nich jest Google Authenticator, o którym będziemy mówić w tym poście.
Aby zrozumieć, czym jest Authenticator, musisz najpierw wyjaśnić, z czego składa się Authenticator. metoda uwierzytelniania dwuskładnikowego. Istnieje kilka sposobów wdrożenia tego systemu, ale idea jest zawsze ta sama: dodać dodatkową weryfikację, która pokazuje, że to my, a nie inne osoby, mamy dostęp do naszych kont.
Korzystając z tej metody, serwis jest odpowiedzialny za weryfikację, czy naprawdę mamy coś (telefon komórkowy, token...), co tylko my mamy. Dowód, który pokazuje, że jesteśmy tym, za kogo się podajemy. Na przykład, jeśli korzystamy z telefonu komórkowego, otrzymamy SMS z kodem weryfikacyjnym które trzeba będzie wprowadzić, aby udowodnić, że jesteśmy właścicielami konta.
W skrócie: dwie formy weryfikacji, co przekłada się na podwójne bezpieczeństwo.
Co to jest Google Authenticator
Google Authenticator to przydatna aplikacja do dwuetapowego uwierzytelniania opracowana przez Google. Dlatego oprócz korzystania z hasła, którego używamy regularnie, dodawana jest dodatkowa warstwa zabezpieczeń, niezbędne do zapobiegania nieautoryzowanemu dostępowi do kont internetowych.
Aby uruchomić ten dwuetapowy system, Aplikacja odpowiada za generowanie kodów weryfikacyjnych, unikalnych i ważnych przez ograniczony czas. Kody te używane są wraz z hasłem w celu weryfikacji tożsamości użytkownika i ostatecznie umożliwienia dostępu do konta. To jest sześciocyfrowy kod numeryczny Wygasa po 30 sekundach.
Korzystanie z tego narzędzia jest naprawdę łatwe. Musimy tylko zainstalować go na naszym telefonie komórkowym lub tablecie. Ponadto jest dostępny za darmo. Oto linki do pobrania dla systemu Android i iOS:
Ponadto Google Authenticator może służyć do poprawy bezpieczeństwa naszego konta Google, chociaż jest również kompatybilny z innymi usługami, takimi jak między innymi Facebook czy Amazon.
Powody, dla których warto używać Google Authenticator
Zalety stosowania systemu podwójnej weryfikacji jako środka ochrony naszych kont są oczywiste. Oto krótkie podsumowanie:
- Zapewnia nam dodatkową warstwę bezpieczeństwa, dwa razy silniejsze niż tradycyjna metoda hasła jednorazowego. Niestety hakerowi stosunkowo łatwo jest odgadnąć hasło, ale hakerowi znacznie trudniej jest zdobyć kod weryfikacyjny.
- Może pracować bez połączenia z Internetem, ponieważ jest to samodzielna aplikacja. Każdy użytkownik może bezpiecznie uzyskać dostęp do swoich kodów weryfikacyjnych w miejscu bez zasięgu sieci lub bez połączenia Wi-Fi.
- Umożliwia użytkownikom posiadanie wielu kont w tej samej aplikacji. W nim każde konto jest wyświetlane z inną nazwą lub ikoną, aby uniknąć nieporozumień.
Google Authenticator: jak z niego korzystać
Po pobraniu na nasze urządzenie proces Konfiguracja Google Authenticator jest dość prosta.. Pierwszą rzeczą, którą musimy zrobić, to połączyć aplikację z naszym kontem Google i innymi kompatybilnymi usługami.
Gdy to zrobisz, zostanie wygenerowany kod QR lub na ekranie pojawi się kod weryfikacyjny. Wtedy po prostu musimy zeskanuj kod QR lub wprowadź kod weryfikacyjny w aplikacji Google Authenticator. Ten krok zsynchronizuje aplikację z naszym kontem użytkownika. Właśnie tego potrzebujemy, aby móc generować tymczasowe kody weryfikacyjne.
W ten sposób za każdym razem, gdy spróbujemy uzyskać dostęp do naszego konta online, będziemy musieli wykonać dwa kroki uwierzytelniania
- Najpierw będziemy musieli wprowadzić nasz zwykłe hasło.
- Następnie zostaniemy poproszeni o wpisanie kod weryfikacyjny generowane przez aplikację.
Musisz być szybki przy wprowadzaniu tego kodu, ponieważ jest on ważny tylko przez krótki okres czasu. Ma to na celu utrudnienie pracy hakerom, którzy ledwo będą mieli czas na próbę odgadnięcia lub przechwycenia kodu.
Alternatywy dla Google Authenticator
Chociaż możemy powiedzieć tylko pozytywne rzeczy o tej aplikacji, prawda jest taka, że istnieje wiele innych opcji z tymi samymi funkcjami, które mogą zaoferować nam taką samą lub nawet lepszą wydajność. Oto niektóre z nich:
Microsoft Authenticator
Jest wielu użytkowników, którzy wolą zaufać jakości produktów Microsoftu i decydują się na to rozwiązanie przy wdrażaniu systemu podwójnej weryfikacji swoich kont. Trzeba powiedzieć, że istnieją dobre powody, aby wybrać Microsoft Authenticator, zwłaszcza niektóre dodatkowe funkcje, takie jak ukrywanie kodów na ekranie, możliwość korzystania z Face ID czy przechowywanie tokenów w chmurze.
Działa bardzo dobrze, chociaż z drugiej strony zajmuje dużo miejsca, między 150 a 200 MB.
Bezpłatne OTP
Kolejna wspaniała opcja, z prostym i minimalistycznym interfejsem, szczególnie w wersji na iOS. Punktem kulminacyjnym Bezpłatne OTP polega na tym, że pozwala nam wybrać rodzaj generowania hasła (TOTP lub HOTP), liczbę znaków, jakie musi mieć kod, a także algorytm i interwał aktualizacji kodu. Problemy, które pomagają nam jeszcze bardziej udoskonalić zabezpieczenia.
Na korzyść tej aplikacji należy zauważyć, że nie jest ona kompatybilna z synchronizacją w chmurze. Nie pozwala również na eksport i import tokenów w formie pliku. Jest jednak bardzo lekki. Zajmuje ledwie 20 MB pamięci naszego urządzenia.
Autoryzowany Twilio
Jeszcze inna sugestia: Autoryzowany Twilio. Wieloplatformowe narzędzie, które oferuje wersje dla wszystkich obecnych systemów operacyjnych, chociaż do działania wymaga konta powiązanego z naszym numerem telefonu.
Jego interfejs jest zupełnie inny niż w przypadku innych uwierzytelniaczy, które przedstawiamy w tym poście. Jest on zorganizowany za pomocą szeregu zakładek. W ten sposób na ekranie widoczny jest tylko wybrany token, a reszta pojawia się w postaci małych ikonek, które można wybrać na dole ekranu. Może to być dobra opcja, o ile dostosujemy się do jego specyficznego sposobu organizacji informacji.
