Authy 대 LastPass 인증기: 어떤 2FA 앱을 사용해야 하나요?
잡집 / / December 02, 2021
개인 정보 보호에 대한 우려가 계속 증가함에 따라 이중 인증(2FA) 앱 이제 필수입니다. Google 및 Microsoft 외에도 소수의 플레이어가 새롭고 혁신적인 기능으로 가득 찬 2FA 앱을 제공하고 있습니다. Authy와 LastPass Authenticator는 2FA 앱 사이에서 인기 차트를 빠르게 상승시키고 있습니다.
Authy는 보기에도 좋고 기능적인 아름다운 인터페이스를 제공합니다. 클라우드 백업과 다중 장치 동기화를 제공합니다. 스마트폰을 사용할 수 없을 때 유용합니다.
인증받기
LastPass는 클라우드 백업 및 다중 장치 동기화를 제공하는 2FA 앱을 출시한 인기 있는 암호 관리자 개발자입니다.
LastPass 인증자 받기
온라인 세계에서 어떤 2FA를 신뢰해야 하고 그 이유를 알아볼 시간입니다.
의 시작하자.
1. UI 및 사용법
놀랍게도 Authy와 LastPass Authenticator는 빨간색 테마를 채택했습니다. 대부분의 2FA 앱과 마찬가지로 레이아웃은 매우 간단합니다. QR 코드를 스캔하거나 키를 수동으로 입력하여 2FA 코드를 빠르게 스캔하고 추가할 수 있는 더하기 기호가 있습니다. 저에게는 QR 스캔이 더 빠르고 쉽습니다.
앱을 처음 실행할 때 Authy에서 휴대폰 번호를 묻는 것이 이상하게 들릴 수 있습니다. 즉, 활성 SIM 카드가 필요합니다. 그러나 그것은 다음과 같은 질문을 제기합니다. SIM 스와핑 해킹 (나중에 자세히 설명).
Authy는 텍스트의 바다에서 코드를 쉽게 식별할 수 있도록 가장 인기 있는 사이트의 로고를 가져옵니다. LastPass Authenticator는 이 간단하지만 유용한 기능을 놓치기 때문에 UI가 덜 매력적이며 탐색하기가 더 어렵습니다. 또한 Authy는 목록 보기와 그리드 보기를 모두 지원합니다.
전반적으로 두 앱 모두 UI가 거의 동일하고 QR 코드를 즉시 추가하고 읽기 쉽게 해주지만 Authy가 더 좋습니다.
2. 백업 및 복구
Authy는 처음 QR 코드를 스캔할 때 백업 옵션을 활성화하도록 요청합니다. 물론 나중에 앱 설정에서 언제든지 활성화할 수 있습니다. 그 후 Authy는 먼저 기기에서 암호화한 다음 모든 코드를 서버에 백업합니다.
휴대폰을 분실하거나 도난당했다면? 휴대전화에 완전히 액세스할 수 없는 경우 새 기기에서 Authy를 다운로드해야 합니다. 그러나 로그인하고 복구 프로세스를 시작하려면 동일한 전화번호를 사용해야 합니다. 코드에 액세스하려면 백업할 때 생성한 백업 암호를 사용하여 암호를 해독해야 합니다. 아무도 이 백업 암호에 액세스할 수 없습니다. 잃어버리면 Authy도 복구할 수 없습니다. 따라서 매우 안전하고 안전한 위치에 저장하십시오.
LastPass는 유사한 프로세스를 따릅니다. 백업 옵션을 활성화하면 코드가 암호화되어 LastPass 서버에 저장됩니다. 그러나 한 가지 차이점이 있습니다. LastPass 계정이 필요합니다. 또한 제공합니다 비밀번호 관리자 비밀번호를 관리합니다.
LastPass는 심층 튜토리얼 그것을 하는 방법에. 기본적으로 Authenticator 앱을 LastPass와 연결하고 설정에서 Multifactor 옵션을 활성화해야 합니다. 그런 다음 모든 것을 로컬(암호화)로 저장하거나 로그인하기 위해 활성 인터넷 연결이 필요한 모든 것을 온라인으로 유지할 수 있습니다. 제 생각에는 다단계 인증이 오프라인 모드에서 작동하지 않아 중복됩니다.
Authy와 달리 귀하의 계정은 LastPass 계정에 연결됩니다. 일부 사용자는 모든 것을 로컬로 유지하고 클라우드 백업을 수행하지 않는 것이 더 안전하다고 주장합니다. 그렇게 하면 2FA 코드에 액세스하는 유일한 방법은 장치를 훔치는 것이므로 SIM 스와핑 공격으로부터 보호됩니다. 뚱뚱한 기회. 바라건대, LastPass의 서버는 다시 해킹되지 않습니다.
3. 보안
지금쯤이면 Authy가 SIM 번호를 사용하여 서버에 장치를 등록한다는 것을 알아야 합니다. SIM 스왑 공격을 피하기 위해 Authy에는 다중 장치 기능이 있습니다. 이는 옵션이 활성화된 경우에만 Authy를 설치하고 로그인하여 코드를 복구할 수 있음을 의미합니다. 그렇기 때문에 사용하지 않을 때는 해당 옵션을 끄는 것이 좋습니다.
LastPass는 특정 장치가 2FA 앱을 설치하고 코드를 복구하도록 허용할 수 있는 유사한 기술을 사용합니다. 이 옵션은 설정>모바일 장치에서 사용할 수 있습니다.
이는 승인되지 않은 장치가 인증 앱에 강제로 액세스하는 것을 방지하는 간단하지만 효과적인 방법입니다.
한 가지 주요 차이점은 LastPass Authenticator가 SIM 대신에 등록하려면 이메일 ID가 필요한 LastPass 계정에 의존한다는 것입니다. 따라서 이메일 제공업체에도 2FA를 사용하는 것이 좋습니다. LastPass 계정과 이메일 ID에 액세스할 수 없는 경우 SIM 번호를 사용하여 복구할 수 있습니다(복구 전화 옵션).
4. 원터치 승인
LastPass Authenticator에는 현재 2FA 앱에서 지원되지 않는 고유한 기능이 있습니다. 인증자와 함께 LastPass 암호 관리자를 사용하는 경우 사용자 ID와 암호를 입력할 필요가 없습니다. 이러한 세부 정보는 자동으로 채워집니다.
더 많은 것이 있습니다. 2FA 코드도 입력할 필요가 없습니다. 알림 센터에서 로그인 승인 또는 거부 옵션이 포함된 팝업 알림을 받게 됩니다. 그냥 탭하고 당신은 좋습니다. 이 기능은 대부분의 인기 있는 사이트 및 앱에서 작동합니다.
5. 플랫폼 및 가격
Authy와 LastPass Authenticator는 모두 무료입니다. LastPass Password Manager의 무료 버전도 있으며 대부분의 사용자에게 충분합니다.
Authy는 Android, iOS, Windows, macOS 및 Chrome 브라우저를 지원합니다. 한편, LastPass Authenticator는 Android, iOS 및 Windows만 지원합니다.
보안 또는 편의성?
혼란스러운? 단순화하겠습니다. LastPass 암호 관리자를 사용하는 경우, 특히 프리미엄 서비스 비용을 지불하는 경우 LastPass Authenticator를 사용하는 것이 좋습니다. 원터치 로그인과 비밀번호 자동 완성 기능이 있어 원하는 곳 어디에서나 쉽고 빠르게 로그인할 수 있습니다.
Authy가 2FA 앱의 표준이 된 데에는 그럴만한 이유가 있습니다. 기록이 깨끗하고 UI가 더 좋으며 대부분의 서비스 로고를 자동으로 가져옵니다.
다음: Google OTP를 기본 2FA 앱으로 사용하고 있습니까? 지금 Authy로 전환해야 하는 이유를 알아보세요.