4Sep
Silná hesla již nestačí: doporučujeme použití dvoufaktorové autentizace vždy, když je to možné.V ideálním případě to znamená použití aplikace, která generuje ověřovací kódy v telefonu nebo token fyzického hardwaru. Upřednostňujeme Authy, pokud jde o autentizační aplikace - je kompatibilní se všemi weby, které používají Google Authenticator, ale je výkonnější a pohodlnější.
Proč byste měli generovat kódy s Authy( a ne SMS)
Dvoufaktorové ověřování vyžaduje, abyste měli heslo k účtu a další metodu ověřování.Tímto způsobem, i kdyby někdo zjistil váš e-mail, Facebook nebo jiné heslo, potřebovali další kód pro přihlášení.
SMS je jedním z nejběžnějších způsobů, jak získat tyto kódy, ale SMS je neoddělitelně jistá.Je příliš snadné zachytit SMS zprávy, což znamená, že někdo s know-how by mohl dostat nejen vaše heslo, ale také vaše dvojfaktorové kódy, takže vaše účty jsou zranitelné.
Proto doporučujeme používat autentizační aplikaci. Místo toho, že při pokusu o přihlášení odesíláte kód, tyto aplikace neustále generují nové kódy, které jsou platné pouze po dobu přibližně 30 sekund. Když se přihlásíte do účtu a budete vyzváni k zadání kódu, můžete otevřít aplikaci Authentcation, získat nejnovější kód a vložit jej.
Google Authenticator je jedna z nejčastěji doporučovaných aplikací pro tyto kódy a je tofajn - je to trochu příliš základní.Když získáte nový telefon, vaše kódy Google Authenticator nemohou přijít s vámi. Budete muset znovu nastavit všechny účty. Pokud jste ztratili svůj předchozí telefon, možná budete potřebovat záložní kódy obnovení, abyste získali přístup ke svému účtu a zakázali ověřování.
Authy nabízí vyleštěnější aplikaci, která zabraňuje těmto potížím. Služba Authy umožňuje zálohovat vaše dvoufaktorové ověřovací kódy do cloudu a do vašich dalších zařízení zašifrovaných pomocí poskytnutého hesla. Tuto zálohu můžete obnovit do nového telefonu nebo pokud telefon není poblíž, místo toho použijte počítač nebo tablet.
Zde je nejdůležitější část: Authy je plně kompatibilní se službou Google Authenticator. Kdykoli vás webová stránka nasměruje ke kontrole QR kódu se službou Google Authenticator k nastavení dvoufaktorové autentizace, můžete skenovat stejný kód a nastavit dvoufaktorovou autentizaci v Authy. To znamená, že můžete použít aplikaci Authy všude, kde je Google Authenticator akceptován - například pomocí účtů Google, Microsoft a Amazon. Některé weby nabízejí integraci specifickou pro Authy, takže opravdu funguje všude.
Jak používat Authy
Authy je jednoduché a zdarma. Uživatelé Androidu si je mohou stáhnout ze služby Google Play, zatímco uživatelé iPhone a iPad jej mohou získat z App Store v Apple.
Jakmile aplikaci nainstalujete, zadejte své mobilní telefonní číslo a e-mailovou adresu. Bude vám zaslán kód PIN, který zadáte, abyste potvrdili, že máte přístup k telefonnímu číslu.
Authy je nyní povoleno. Potřebujete pouze navštívit stránku nastavení dvoufaktorových ověření ve službě vašeho účtu a vytáhnout QR kód, jako kdybyste nastavili novou aplikaci Google Authenticator. Po dokončení klikněte na tlačítko "Přidat" v zásuvce v dolní části obrazovky Authy a skenujte kód QR.Účet bude přidán do služby Authy.
Když potřebujete kód, otevřete aplikaci Authy a klepněte na účet, pro který potřebujete kód. Zadejte kód do služby. Zde je také tlačítko pro rychlé kopírování, pokud chcete vložit kód do jiné aplikace v zařízení.
Chcete-li zabránit tomu, aby lidé s vaším telefonem snadno získali přístup k vašim kódům i poté, co jste se přihlásili, můžete povolit jako ochranný kód PIN( nebo dotykové ID na iPhone) z Nastavení & gt;Můj účet & gt;PIN ochrany.
Jak zálohovat a synchronizovat své vlastní kódy
Authy může automaticky vytvářet šifrované zálohy dat vašeho účtu a ukládat je na serverech společnosti. Data jsou šifrována heslem, které zadáte.
Nemusíte to povolovat, pokud nechcete! Pokud chcete použít Authy na jediném zařízení a neukládat nic v cloudu, pokračujte a tuto funkci přeskočte. Služba Authy uloží vaše kódy pouze ve vašem zařízení, stejně jako standardní aplikace Google Authenticator. Kódy však nebudete moci obnovit, pokud ztratíte telefon. Budete muset znovu nastavit vše od začátku. Doporučujeme používat Authy , protože těchto funkcí.
Otevřete Authy a klepněte na položku Nastavení & gt;Účty. V horní části obrazovky zkontrolujte, zda je zapnutá funkce "Zálohování ověřovatele".Pomocí odkazu na heslo můžete zadat heslo, které potřebujete k dešifrování záloh. Toto heslo budete potřebovat k přístupu ke svým kódům, když se přihlásíte do Authy na novém zařízení.
Authy může synchronizovat vaše kódy na více zařízeních. Authy nabízí například aplikaci Chrome, která vám umožní přístup k vašim kódům na libovolném počítači. K dispozici je také aplikace MacOS ve verzi beta a aplikace Windows se brzy objeví na stránkách Authy's downloads. Nebo možná budete chtít synchronizovat vaše kódy mezi telefonem a tabletem. Je to na tobě.
Chcete-li do účtu přidat další zařízení, přejděte na Nastavení & gt;Zařízení v pravomoci. Povolte přepínač "Povolit více zařízení".
Nyní se pokuste přihlásit do Authy s jiným zařízením - například pomocí aplikace Authy Chrome nebo aplikace Authy pro mobilní zařízení v jiném zařízení.Zadejte své telefonní číslo a poté budete vyzváni k ověření pomocí SMS zprávy, telefonního hovoru nebo prostřednictvím výzvy v aplikaci Authy na zařízení, se kterým jste již přihlásili.
Při ověřování se zařízení, které jste přihlásili, získá přístup k vašim účtům. Nebudete však okamžitě získat přístup ke svým kódům. Pokud jste nastavili zálohovací heslo pro šifrování kódů v cloudu, u každého z kódů, které máte v aplikaci Authy, najdete ikonu zámku. Budete muset zadat heslo pro zálohování, abyste skutečně získali přístup k kódům.
Upozorňujeme, že heslo platí pouze pro účty typu Google Authenticator.Účty používající vlastní dvoufaktorovou schránku ověřování Authy budou po přihlášení dostupné, bez ohledu na to, zda znáte heslo záloh. Vlastní dvoufaktorová schéma autentizace Authy opravdu kontroluje, zda máte přístup k telefonnímu číslu.
Jakékoliv změny provedené ve vašich kódech - například přidání nebo odebrání účtu - budou nyní synchronizovány s vašimi dalšími zařízeními. Váš seznam zařízení se také zobrazí v nastavení & gt;Obrazovka Zařízení v aplikaci Authy a můžete odstranit všechna zařízení, která se vám líbí.
Jakmile přidáte všechna zařízení, která chcete, přejděte zpět na Nastavení & gt;Zařízení Authy a zakázat možnost "Povolit více zařízení".Funkce synchronizace s více zařízeními bude fungovat normálně, prostě nebudete moci přidávat nová zařízení.To je dobrá věc, protože přidávání zařízení používá SMS - což je, jak jsme již uvedli, nestabilní.Tuto možnost chcete zapnout pouze tehdy, pokud přidáváte nové zařízení.Pak ji pozastavte.
Všimněte si však, že pokud zakážete zařízení s více zařízeními a potřebujete se přihlásit k novému zařízení - například jste měli pravdu v telefonu a telefon byl ztracen, poškozen nebo ukraden - nebudete mociUčiň tak. Zobrazí se zpráva, že multipřístroj je deaktivován a musíte ho znovu aktivovat.
Pokud jste měli pouze Authy na jednom zařízení a nemáte přístup k tomuto zařízení, nebudete mít k těmto kódům přístup. Authy má formulář pro obnovení účtu, který budete muset použít, a může trvat 24 hodin před tím, než dostanete odpověď.Tímto odstraníte všechna zařízení z účtu a umožníte vám začít znovu. Pokud jste však zálohovali data, budete moci poskytnout heslo pro zálohování a znovu získat své kódy.
Authy oficiálně doporučuje přidat dvě( nebo více) zařízení do účtu Authy a pak zakázat funkci "Povolit více zařízení".Nikdo nebude moci získat přístup k vašemu účtu, dokud znovu nepovolíte více zařízení.Pokud ztratíte přístup k jednomu zařízení, můžete vždy povolit více zařízení a přidat nové zařízení.
Pokud však máte pouze jedno zařízení, možná budete chtít přemýšlet dvakrát, než vypnete funkci více zařízení.To vám znesnadní přístup k zálohování kódu, pokud někdy ztratíte přístup k vašemu jedinému zařízení.
Další technické podrobnosti naleznete v oficiálních příspěvcích blogu Authy o funkci více zařízení a způsobu práce záloh.