Authy vs Microsoft Authenticator: welke 2FA-app is veiliger?
Diversen / / November 29, 2021
Ben je de verplichte wachtwoordwijzigingsprompts beu? Vind je het een uitdaging om wachtwoorden bij te houden? We zullen, Microsoft is het eens met die verplichte trend voor het wijzigen van wachtwoorden wordt oud en suggereert dat het moet verdwijnen. Gelukkig zijn er tweefactorauthenticatie of 2FA-apps zoals Google Authenticator, Authy en Microsoft Authenticator om de dag te redden.
![Authy versus Microsoft Authenticator](/f/e82b6a0ddb107fa8c16051842f6ab046.jpg)
Verrassend genoeg blijven veel mensen slechte wachtwoordkeuzes maken, vooral bij het gebruik van 2FA-denken het is onfeilbaar. Wanneer je een 2FA-app gebruikt om een barcode te scannen, noteer dan altijd back-upcodes op een veilige plek, bij voorkeur offline. Een screenshot maken van de QR-code en deze opslaan in een gecodeerde kluis werkt ook, hoewel het minder veilig is omdat deze nog steeds online beschikbaar is.
Laten we nu eens kijken hoe Authy zich verhoudt tot Microsoft Authenticator en welke 2FA-app je moet gebruiken.
Haal Authy
Microsoft Authenticator downloaden
1. Creëren van een account
Wanneer je Authy voor de eerste keer opent, zal de app je vragen om een account aan te maken met je mobiele nummer. Dat betekent dat je telefoon een actieve simkaart moet hebben. Voor het geval u het niet weet, is sim-swapping een veelgebruikte phishing-techniek waarbij de hacker een nieuwe simkaart met uw nummer uitgeeft en deze vervolgens gebruikt om OTP's (eenmalig wachtwoord) te genereren. Authy heeft daar een oplossing voor die we in het onderstaande Beveiligingspunt zullen bespreken.
![Authy versus Microsoft Authenticator 1](/f/16f8a3a2717a4b3a46228b3c62d840e3.png)
![Authy versus Microsoft Authenticator 2](/f/446baa0301ec6b186f177aecbf8355a0.png)
Authy gebruikt een kleurrijke lay-out waar het gemakkelijk is om uw 2FA-codes te vinden, aangezien elk item het logo van de respectieve service gebruikt. Google Authenticator synchroniseert ze nooit, en maakt het daardoor moeilijk om een 2FA-code te vinden in een zee van tekst en cijfers.
Microsoft Authenticator gebruikt een vergelijkbare lay-out waarbij logo's worden gesynchroniseerd, waardoor het gemakkelijk is om 2FA-codes van respectieve services te vinden.
![Authy versus Microsoft Authenticator 3](/f/ceb2d2d2e38c6d79ac11d74e143d9f86.png)
In tegenstelling tot Authy kun je het gebruiken zonder dat je een account hoeft aan te maken. U kunt het echter gebruiken met uw Microsoft-account, maar dat is optioneel.
![Authy versus Microsoft Authenticator 4](/f/8608b6dac58d6bd155b1d7c7d22cbbee.png)
Het scannen van QR-codes op beide apps is eenvoudig en snel. Tik gewoon op het '+'-pictogram en richt de camera aan de achterkant op de QR-code.
2. Back-ups maken
Met Authy kunnen gebruikers back-ups van hun codes maken als ze hun smartphones kwijtraken. Deze back-ups worden versleuteld op uw apparaat en vervolgens opgeslagen in de cloud op Authy-servers, eigendom van Twilio. Deze back-ups kunnen vervolgens worden teruggezet op een ander mobiel apparaat met hetzelfde telefoonnummer met een actieve simkaart.
U moet echter het back-upwachtwoord invoeren om de gesynchroniseerde sleutels te decoderen. Op die manier heeft een hacker misschien toegang tot je nummer met een simswap-truc, maar jij nog steeds bezit het back-upwachtwoord. Het is dus erg belangrijk dat u het back-upwachtwoord ergens veilig bewaart, bij voorkeur offline, en het nooit met iemand deelt.
Microsoft Authenticator werkt op dezelfde manier. Voorlopig is de mogelijkheid om een back-up van 2FA-codes te maken alleen beschikbaar voor: iOS-gebruikers. Microsoft heeft nog niets aangekondigd voor Android, maar ik heb goede hoop. Voor het maken van een back-up van uw 2FA-codes heeft u een Microsoft-account nodig.
Ga om te beginnen naar Instellingen op je iPhone en tik op iCloud-back-up. De interface zal u vragen om uw Microsoft-accountgegevens in te voeren. De back-ups worden versleuteld en opgeslagen in iCloud, en uw Microsoft-account wordt gebruikt voor verificatie. U moet 2FA ook gebruiken voor uw Microsoft-account.
Dus, hoe meld ik me aan bij mijn Microsoft-account? Daarom moet u altijd eenmalige back-upcodes offline noteren op het moment dat u QR-codes op alle sites scant. Ik houd een dagboek bij en een Sakura-pen voor archivering die waterdicht, lichtbestendig en chemisch bestendig is. Ja, ik ben paranoïde als het gaat om mijn veiligheid, wat ons bij het volgende punt brengt.
3. Veiligheid
Eerder hebben we besproken hoe het gebruik van een mobiel nummer om een account bij Authy te registreren gevaarlijk kan zijn. Om dit probleem op te lossen, implementeerde Authy een optie genaamd Sta meerdere apparaten toe. U kunt Authy alleen op een 2e of 3e apparaat installeren als deze is ingeschakeld. Zorg er dus voor dat u die optie uitschakelt nadat u klaar bent met het instellen van uw accounts en het scannen van QR-codes.
![Authy versus Microsoft Authenticator 8](/f/af16a5b44a9112c8c6ce8c2c4925ee5b.png)
Zelfs als een hacker de SIM-swap-truc gebruikt, kan hij Authy niet op zijn apparaat installeren omdat dit niet is toegestaan. U kunt een lijst met geregistreerde apparaten op hetzelfde scherm zien.
In het geval van Microsoft Authenticator is het niet nodig om een simkaart te gebruiken, en als u ervoor kiest om uw Microsoft-account te gebruiken, worden back-ups in plaats daarvan opgeslagen in iCloud. Dat betekent dat de hacker toegang moet hebben tot beide accounts voordat hij/zij 2FA-codes kan stelen. Zorg ervoor dat beveilig uw Apple-account te.
![Authy versus Microsoft Authenticator 9](/f/5d3c318f53047eacbb535b118c965fb8.jpg)
Zowel Authy als Microsoft Authenticator maken het mogelijk om apps te vergrendelen met een 4-cijferige pincode en vingerafdrukscanner. De 2FA-codes verlaten uw apparaat nooit tenzij u dat wilt, en ze worden versleuteld op het apparaat voordat ze worden geüpload.
4. Andere mogelijkheden
Microsoft Authenticator werkt ook met de bedrijfsoplossing van Microsoft. U kunt de app nu dus gebruiken om met één tik pushmeldingen te ontvangen om het inloggen goed te keuren - u hoeft de code ook niet in te voeren. Push-melding met één tik werkt ook met persoonlijke accounts.
![Authy versus Microsoft Authenticator 10](/f/a4d12b44b75df68795fbfcca7e7d4825.png)
Beide 2FA-apps kunnen offline en zonder toegang tot een internetverbinding codes genereren nadat de codes zijn gescand en op het apparaat zijn opgeslagen.
5. Prijzen en platforms
Authy en Microsoft Authenticator zijn gratis en worden geleverd zonder advertenties. Authy ondersteunt Android, iOS, Windows, macOS en Chrome-browser. Microsoft Authenticator ondersteunt zowel de mobiele platforms als Windows 10, maar laat macOS en browsers buiten de mix.
Twee is een bedrijf
Authy heeft een betere gebruikersinterface en ondersteunt meer platforms, maar Microsoft Authenticator dekt toch de belangrijkste. Als u een Microsoft-gebruiker bent of een werknemer met beheerderstoegang, is Microsoft Authenticator logischer voor u.
Authy-back-ups werken ook op Android, wat een pluspunt is voor gebruikers van Android-smartphones. Een gebruiker kan per ongeluk vergeten de optie voor meerdere apparaten in te schakelen, en dan wordt het voor een hacker gemakkelijker om codes van Authy te stelen. Hoewel het niet helemaal de schuld van Authy is, is het nog steeds een risico. Microsoft Authenticator verwijdert dat uit de vergelijking.
Volgende: Op zoek naar meer 2FA-apps voor Windows 10? Klik op onderstaande link om erachter te komen.