Bilo da koristite internet za kupnju dionica, valuta ili ulaganja u nešto drugo ili ga koristite za kupnju na Amazonu, vaši podaci su u opasnosti. Kada kažem podatak, on ne uključuje samo vaše financijske informacije kao što su CC podaci, SSN brojevi i detalji o bankovnom računu, nego i vaše ime, adresu i ID-ove e-pošte. Kako bi se suprotstavili tim hakovima, 2FA je stvoren kao sredstvo za dodavanje dodatnog sloja sigurnosti.

Za nepoznate, 2FA označava 2-faktorsku provjeru autentičnosti, a nakon unosa vašeg ID-a i lozinke morat ćete unijeti šesteroznamenkasti kôd koji će isteći u određenom vremenskom razdoblju. Ovaj kôd možete primiti putem SMS-a ili generirati pomoću aplikacija kao što su Authy i Google Authenticator. Pomoću aplikacije 2FA mnogo je lakše, brže i pouzdanije, ali ponekad kodove SMS-a može trajati dulje vrijeme, ovisno o mreži. Osobno sam se suočio s tim problemom.

Da vidimo koji je bolji i zašto. Osim toga, neke aplikacije 2FA generatora rade bez internetske veze, u slučaju da se pitate.

1. Vezano za Telefon ili SIM

To je vjerojatno prva stvar koju ćete primijetiti i jedna od najvažnijih razlika između ove dvije usluge. Kada prvi put instalirate Authy, od vas će zatražiti broj mobilnog telefona. Google Autentifikator neće. Zašto?

To je zato što se Authy dodjeljuje vašoj SIM kartici, a Google Autentifikator se dodjeljuje vašem mobilnom uređaju na kojem ste ga instalirali. Ovo je mjesto gdje Authy gubi, što ga čini ranjivijim na hakerske napade, jer SIM kartice mogu biti lažne, što Authy čini mnogo manje sigurnim od Google Authenticatora. Dobivanje držanja uređaja pokazat će se mnogo teže.

Napominjemo da ćete se morati prijaviti pomoću Google računa da biste koristili Google Autentifikator. Zato budite sigurni da koristite onaj koji je vaš primarni i trajni račun.

2. Povratak

Omogućili ste 2FA na svim važnim web-lokacijama koje koristite i sve ste postavili. Sada dolazi trenutak kada ste izgubili (ukrali) svoj telefon ili ga jednostavno želite promijeniti. Kako prenosite sve kodove na novi telefon?

Iako Google ne nudi način kopiranja 2FA kodova i podataka u oblak, Authy radi. Ako koristite Google Autentifikator, morat ćete upotrijebiti pričuvne kodove koji su generirani u trenutku skeniranja QR koda i upotrijebiti ih da biste onemogućili, ponovno omogućili i ponovno skenirali kodove na novom telefonu.

Authy dolazi s podrškom za više uređaja. Što to znači? To znači da će Authy stvoriti račun u oblaku i tamo će svi sigurnosni kodovi biti pohranjeni. U slučaju da je vaš smartphone ugrožen ili prebačen, jednostavno preuzmite aplikaciju na novi telefon, instalirajte aplikaciju, uspostavite svoj identitet i voila, svi vaši kodovi su tu.

Također možete upravljati uređajima te ih ukloniti ili dodati kako želite. To olakšava prijelaz na novi uređaj što ga čini poželjnim izborom.

Što je s sigurnosnim propustima koji se spominju u točki 1? Ako želite koristiti Google Autentifikator, imam rješenje koje uključuje dva pametna telefona. Ako skenirate isti QR kod na dva različita pametna telefona pomoću Google Autentifikatora, oba će telefona prikazivati ​​identične kodove. Ako izgubite jednu, uvijek imate drugu. Ne zaboravite daljinski obrisati ukradeni / izgubljeni telefon pomoću Googleove usluge Find My Phone.

3. Lozinka aplikacije

Nisam siguran zašto, ali Google Autentifikator nema ovu osnovnu značajku. Sudeći po važnosti ove aplikacije i broju računa na koje je povezana, Google dev tim trebao bi podrazumijevano uključiti pristupnu lozinku za aplikaciju. To ga čini vrlo ranjivim.

Authy, s druge strane, omogućuje vam da je zaštitite. Uostalom, omogućuje pristup svemu što imate i posjedujete digitalno. Imajte na umu da Authy također možete otključati pomoću otiska prsta osim 4-znamenkaste brojčane vrijednosti koju ste postavili gore.

4. Zabluda

Tijekom istraživanja, otkrio sam da postoji mnogo nesporazuma među korisnicima 2FA o Authy. Mislim da to treba razjasniti. Većina web-lokacija koje podržavaju popis 2FA Google Authenticator prema zadanim postavkama služi za skeniranje i spremanje 2FA kodova. To ne znači da Authy ne možete koristiti na istim web-lokacijama.

Zapravo, Authy možete koristiti gdje god koristite Google Autentifikator jer obje aplikacije nude sličnu funkcionalnost. Čini se da su samo njihova korisnička sučelja, sigurnost i prioriteti drugačiji.

5. Izrada Offline 2FA tokena

Na odmoru ste, možda pješačite u udaljenom području, a potrebno je pristupiti jednom od 2FA osiguranih računa. Jedini problem je što vaš pametni telefon nema mrežu. Pokazalo se da i Google Autentifikator i Authy mogu izvanmrežno generirati 2FA kodove.

To olakšava korištenje ovih dvaju 2FA lidera u aplikacijama bilo gdje u svijetu. Čak i ako nemate mrežu ili ste svoj pametni telefon postavili na način rada u zrakoplovu jer letite kući s putovanja.

Da biste testirali tu značajku, omogućio sam 2FA na lažnom Godaddy računu, postavio iPhone na način rada u zrakoplovu i pokušao se prijaviti pomoću kodova koje je generirao Authy. Radio je kao šarm. Isti je postupak ponovljen i za Google Authenticator. Dakle, to je nacrtati što se tiče offline generacije koda.

Google Autentifikator u odnosu na Authy

Koji bi trebao izabrati i zašto? Veliko pitanje, jer vaš život može ovisiti o tome. Google Autentifikator nema bogatu ponudu, ali čini se sigurnijom. Authy ima neke dodatne značajke kao što je podrška za više uređaja i oblak, ali čini se da je manje siguran. Imajte na umu da ako imate dva pametna telefona, kao što je već rečeno, možete koristiti Google Autentifikator na oba.

Sve se svodi na praktičnost i svrhu 2FA. Koliko sigurno želite ići i gdje točno koristite 2FA? Obje usluge su dobre i nitko od njih nije bio upakiran što se ne može reći za LastPass koji također nudi sličnu aplikaciju.