Sử dụng Internet an toàn và không có rủi ro gần như đã trở thành nỗi ám ảnh đối với tất cả chúng ta. May mắn thay, có nhiều công cụ giúp chúng tôi bảo vệ thông tin cá nhân của mình và ngăn chặn những người không được phép truy cập vào tài khoản trực tuyến của chúng tôi. một trong số đó là Google Authenticator, mà chúng ta sẽ nói về trong bài viết này.
Để hiểu Authenticator là gì, trước tiên bạn phải giải thích Authenticator bao gồm những gì. phương pháp xác thực hai yếu tố. Có một số cách để triển khai hệ thống này, nhưng ý tưởng luôn giống nhau: thêm xác minh bổ sung cho thấy rằng chính chúng tôi chứ không phải người khác mới truy cập vào tài khoản của chúng tôi.
Bằng cách sử dụng phương pháp này, dịch vụ chịu trách nhiệm xác minh rằng chúng tôi thực sự có thứ gì đó (điện thoại di động, mã thông báo...) mà chỉ chúng tôi có. Bằng chứng cho thấy chúng ta là chính con người mà chúng ta nói. Ví dụ: nếu chúng tôi sử dụng điện thoại di động, chúng tôi sẽ nhận được một tin nhắn văn bản có mã xác minh điều đó sẽ phải được nhập để chứng minh rằng chúng tôi là chủ sở hữu của tài khoản.
Tóm lại: hai hình thức xác minh, có nghĩa là bảo mật kép.
Google Authenticator là gì
Google Authenticator là một ứng dụng xác thực hai bước tiện dụng do Google phát triển. Do đó, ngoài việc sử dụng mật khẩu mà chúng tôi sử dụng thường xuyên, một lớp bảo mật bổ sung được thêm vào, cần thiết để ngăn chặn truy cập trái phép vào các tài khoản trực tuyến.
Để thiết lập và chạy hệ thống hai bước này, Ứng dụng chịu trách nhiệm tạo mã xác minh, duy nhất và hợp lệ trong một thời gian giới hạn. Các mã này được sử dụng cùng với mật khẩu để xác minh danh tính của người dùng và cuối cùng cho phép truy cập vào tài khoản. nó là một mã số sáu chữ số Nó hết hạn sau 30 giây.
Sử dụng công cụ này thực sự dễ dàng. Chúng ta chỉ cần cài đặt nó trên điện thoại di động hoặc máy tính bảng của mình. Ngoài ra, nó có sẵn miễn phí. Đây là link tải cho cả Android và iOS:
Ngoài ra, Google Authenticator có thể được sử dụng để cải thiện tính bảo mật cho tài khoản Google của chúng tôi, mặc dù nó cũng tương thích với các dịch vụ khác như Facebook hoặc Amazon, trong số những dịch vụ khác.
Lý do nên sử dụng Google Authenticator
Lợi ích của việc sử dụng hệ thống xác minh kép như một biện pháp bảo vệ cho tài khoản của chúng tôi là rõ ràng. Đây là một bản tóm tắt ngắn gọn:
- Cung cấp cho chúng tôi một lớp bảo mật bổ sung, mạnh gấp đôi so với phương pháp mật khẩu một lần truyền thống. Thật không may, tin tặc có thể tìm ra mật khẩu của bạn tương đối dễ dàng nhưng tin tặc sẽ khó lấy được mã xác minh hơn nhiều.
- Có thể hoạt động mà không cần kết nối internet, vì nó là một ứng dụng độc lập. Bất kỳ người dùng nào cũng có thể truy cập mã xác minh của họ một cách an toàn ở nơi không có mạng phủ sóng hoặc không có kết nối WiFi.
- Cho phép người dùng có nhiều tài khoản trong cùng một ứng dụng. Trong đó, mỗi tài khoản được hiển thị với một tên hoặc biểu tượng khác nhau để tránh nhầm lẫn.
Google Authenticator: cách sử dụng
Sau khi tải xuống thiết bị của chúng tôi, quá trình Việc thiết lập Google Authenticator khá đơn giản.. Điều đầu tiên chúng ta phải làm là liên kết ứng dụng với tài khoản Google và các dịch vụ tương thích khác.
Khi bạn thực hiện việc này, mã QR sẽ được tạo hoặc mã xác minh sẽ xuất hiện trên màn hình. Sau đó chúng ta chỉ cần quét mã QR hoặc nhập mã xác minh trong ứng dụng Google Authenticator. Bước này sẽ đồng bộ hóa ứng dụng với tài khoản người dùng của chúng tôi. Đó là những gì chúng tôi cần để có thể tạo mã xác minh tạm thời.
Bằng cách này, mỗi khi chúng tôi cố gắng truy cập vào tài khoản trực tuyến của mình, chúng tôi sẽ phải hoàn thành hai bước xác thực
- Đầu tiên chúng ta sẽ phải nhập của chúng tôi mật khẩu thông thường.
- Sau đó, chúng tôi sẽ được yêu cầu nhập mã xác minh do ứng dụng tạo ra.
Bạn phải nhanh tay khi nhập mã này, vì nó chỉ có hiệu lực trong một khoảng thời gian ngắn. Điều này được thiết kế để gây khó khăn hơn cho tin tặc, những người hầu như không có thời gian để đoán hoặc chặn mã.
Các lựa chọn thay thế cho Google Authenticator
Mặc dù chúng tôi chỉ có thể nói những điều tích cực về ứng dụng này, nhưng sự thật là có nhiều tùy chọn khác có cùng chức năng có thể mang lại cho chúng tôi hiệu suất tương tự hoặc thậm chí tốt hơn. Đây là một số trong số họ:
Microsoft Authenticator
Có nhiều người dùng thích tin tưởng vào chất lượng sản phẩm của Microsoft hơn và quyết định chọn giải pháp này khi triển khai hệ thống xác minh kép cho tài khoản của họ. Phải nói rằng có những lý do chính đáng để lựa chọn Microsoft Authenticator, đặc biệt là một số chức năng phụ như ẩn mã trên màn hình, có thể sử dụng Face ID hay lưu trữ token trên đám mây.
Nó hoạt động rất tốt, mặc dù mặt khác, nó chiếm rất nhiều dung lượng lưu trữ, từ 150 đến 200 MB.
OTP miễn phí
Một tùy chọn tuyệt vời khác, với giao diện đơn giản và tối giản, đặc biệt là trong phiên bản iOS. Điểm nổi bật của OTP miễn phí là nó cho phép chúng ta chọn kiểu tạo mật khẩu (TOTP hoặc HOTP), số lượng ký tự mà mã phải có, cũng như thuật toán và khoảng thời gian cập nhật mã. Các vấn đề giúp chúng tôi tinh chỉnh bảo mật hơn nữa.
Đối với tín dụng của ứng dụng này, cần lưu ý rằng nó không tương thích với đồng bộ hóa trên đám mây. Nó cũng không cho phép xuất và nhập mã thông báo dưới dạng tệp. Tuy nhiên, nó rất nhẹ. Nó hầu như không yêu cầu 20 MB bộ nhớ của thiết bị của chúng tôi.
Twilio Authy
Một gợi ý khác: Twilio Authy. Một công cụ đa nền tảng cung cấp các phiên bản cho tất cả các hệ điều hành hiện tại, mặc dù nó yêu cầu tài khoản được liên kết với số điện thoại của chúng tôi để hoạt động.
Giao diện của nó hoàn toàn khác với giao diện của các trình xác thực khác mà chúng tôi trình bày trong bài đăng này. Nó được tổ chức với một loạt các tab. Theo cách này, chỉ mã thông báo đã chọn hiển thị trên màn hình, trong khi phần còn lại xuất hiện dưới dạng các biểu tượng nhỏ có thể được chọn ở cuối màn hình. Nó có thể là một lựa chọn tốt, miễn là chúng ta thích ứng với cách tổ chức thông tin đặc biệt của nó.
