Authy срещу Microsoft Authenticator: Кое 2FA приложение е по-сигурно
Miscellanea / / November 29, 2021
Омръзна ли ви от задължителните подкани за промяна на паролата? Намирате ли за предизвикателство да следите паролите? Добре, Microsoft се съгласява с тази тенденция за задължителна промяна на паролата остарява и предполага, че трябва да изчезне. За щастие, двуфакторното удостоверяване или 2FA предлагащи приложения като Google Authenticator, Authy и Microsoft Authenticator са на разположение, за да спасят деня.
![Authy срещу Microsoft Authenticator](/f/e82b6a0ddb107fa8c16051842f6ab046.jpg)
Изненадващо, много хора продължават да правят лош избор на пароли, особено когато използват 2FA мислене то е сигурно. Когато използвате приложение за 2FA за сканиране на баркод, винаги записвайте резервни кодове на безопасно място, за предпочитане офлайн. Правенето на екранна снимка на QR кода и съхраняването му в криптиран трезор също работи, въпреки че е по-малко сигурно, защото все още е достъпно онлайн.
Сега нека видим как Authy се сравнява с Microsoft Authenticator и кое 2FA приложение трябва да използвате.
Вземете Authy
Вземете Microsoft Authenticator
1. Създаване на акаунт
Когато отворите Authy за първи път, приложението ще ви помоли да създадете акаунт, използвайки мобилния си номер. Това означава, че телефонът ви трябва да има активна SIM карта. В случай, че не сте наясно, смяната на SIM е често срещана техника за фишинг, при която хакерът ще издаде нова SIM карта с вашия номер и след това ще използва същата за генериране на OTP (еднократна парола). Authy има решение за това, което ще обсъдим в точката за сигурност по-долу.
![Authy срещу Microsoft Authenticator 1](/f/16f8a3a2717a4b3a46228b3c62d840e3.png)
![Authy срещу Microsoft Authenticator 2](/f/446baa0301ec6b186f177aecbf8355a0.png)
Authy използва цветно оформление, където е лесно да намерите вашите 2FA кодове, тъй като всеки запис използва логото на съответната услуга. Google Authenticator никога не ги синхронизира, и по този начин затруднява намирането на 2FA код в морето от текст и числа.
Microsoft Authenticator използва подобно оформление, където лога се синхронизират, което улеснява намирането на 2FA кодове на съответните услуги.
![Authy срещу Microsoft Authenticator 3](/f/ceb2d2d2e38c6d79ac11d74e143d9f86.png)
За разлика от Authy, можете да го използвате, без да се налага да създавате акаунт. Въпреки това, можете да го използвате с вашия акаунт в Microsoft, но това не е задължително.
![Authy срещу Microsoft Authenticator 4](/f/8608b6dac58d6bd155b1d7c7d22cbbee.png)
Сканирането на QR кодове и в двете приложения е лесно и бързо. Просто докоснете иконата „+“ и насочете задната камера към QR кода.
2. Правене на резервни копия
Authy позволява на потребителите да правят резервни копия на своите кодове, ако загубят смартфоните си. Тези резервни копия се криптират на вашето устройство и след това се съхраняват в облака на сървърите на Authy, собственост на Twilio. След това тези резервни копия могат да бъдат възстановени на друго мобилно устройство, като се използва същия телефонен номер с активна SIM карта.
Въпреки това ще трябва да въведете резервната парола, за да дешифрирате синхронизираните ключове. По този начин хакер може да има достъп до вашия номер, използвайки трик за смяна на SIM карта, но вие все пак притежавате резервната парола. Затова е много важно да съхранявате резервната парола на безопасно място, за предпочитане офлайн, и никога да не я споделяте с никого.
Microsoft Authenticator работи по подобен начин. Засега възможността за архивиране на 2FA кодове е достъпна само за Потребители на iOS. Microsoft все още не е обявил нищо за Android, но се надявам. Ще ви е необходим акаунт в Microsoft, за да направите резервно копие на вашите 2FA кодове.
За да започнете, отидете на Настройки на вашия iPhone и докоснете iCloud архивиране. Интерфейсът ще ви помоли да въведете данните за вашия акаунт в Microsoft. Резервните копия са криптирани и съхранявани в iCloud, а вашият акаунт в Microsoft се използва за проверка. Трябва да използвате 2FA и за вашия акаунт в Microsoft.
И така, как да вляза в моя акаунт в Microsoft? Ето защо винаги трябва да записвате еднократни резервни кодове офлайн по време на сканиране на QR кодове на всички сайтове. Водя дневник и архивна писалка Sakura, която е водоустойчива, устойчива на избледняване и химическа устойчивост. Да, аз съм параноик, когато става въпрос за моята сигурност, което ни води до следващата точка.
3. Сигурност
По-рано обсъдихме как използването на мобилен номер за регистриране на акаунт в Authy може да бъде опасно. За да разреши този проблем, Authy внедри опция, наречена Разрешаване на няколко устройства. Можете да инсталирате Authy само на 2-ро или 3-то устройство, когато е активирано. Така че, не забравяйте да деактивирате тази опция, след като приключите с настройката на вашите акаунти и сканирането на QR кодове.
![Authy срещу Microsoft Authenticator 8](/f/af16a5b44a9112c8c6ce8c2c4925ee5b.png)
Дори ако хакер използва трика за смяна на SIM, той няма да може да инсталира Authy на устройството си, защото е забранен. Можете да видите списък с регистрирани устройства на същия екран.
В случай на Microsoft Authenticator няма нужда да използвате SIM карта и ако решите да използвате своя акаунт в Microsoft, резервните копия се съхраняват в iCloud. Това означава, че хакерът ще трябва да получи достъп до двата акаунта, преди да може да открадне 2FA кодове. Уверете се, че защитете акаунта си в Apple също.
![Authy срещу Microsoft Authenticator 9](/f/5d3c318f53047eacbb535b118c965fb8.jpg)
И Authy, и Microsoft Authenticator позволяват заключване на приложения с помощта на 4-цифрен ПИН и скенер за пръстови отпечатъци. 2FA кодовете никога не напускат вашето устройство, освен ако не искате, и те се криптират на устройството, преди да бъдат качени.
4. Други характеристики
Microsoft Authenticator също работи с корпоративното решение на Microsoft. Така че вече можете да използвате приложението, за да получавате push известия с едно докосване, за да одобрите влизане – няма нужда да въвеждате и кода. Насоченото известие с едно докосване работи и с лични акаунти.
![Authy срещу Microsoft Authenticator 10](/f/a4d12b44b75df68795fbfcca7e7d4825.png)
И двете 2FA приложения могат да генерират кодове офлайн и без достъп до интернет връзка, след като кодовете са сканирани и записани в устройството.
5. Цени и платформи
Authy и Microsoft Authenticator са безплатни и се предлагат без реклами. Authy поддържа Android, iOS, Windows, macOS и браузър Chrome. Microsoft Authenticator поддържа както мобилните платформи, така и Windows 10, но оставя macOS и браузърите извън микса.
Две е компания
Authy има по-добър потребителски интерфейс и поддържа повече платформи, но Microsoft Authenticator така или иначе покрива най-важните. Ако сте потребител на Microsoft или служител с администраторски достъп, Microsoft Authenticator има повече смисъл за вас.
Authy архивирането работи и на Android, което е плюс за потребителите на смартфони с Android. Потребител може случайно да забрави да превключи опцията за няколко устройства и тогава ще бъде по-лесно за хакера да открадне кодове от Authy. Макар че не е изцяло по вина на Authy, все пак е риск. Microsoft Authenticator премахва това от уравнението.
следващо: Търсите още 2FA приложения за Windows 10? Кликнете върху връзката по-долу, за да разберете.