Authy vs Microsoft Authenticator: care aplicație 2FA este mai sigură
Miscellanea / / November 29, 2021
Te-ai săturat de solicitările obligatorii de schimbare a parolei? Îți este dificil să ții evidența parolelor? Bine, Microsoft este de acord cu această tendință obligatorie de schimbare a parolei îmbătrânește și sugerează că ar trebui să dispară. Din fericire, autentificarea cu doi factori sau aplicațiile care oferă 2FA, cum ar fi Google Authenticator, Authy și Microsoft Authenticator, sunt disponibile pentru a salva ziua.
![Authy vs Microsoft Authenticator](/f/e82b6a0ddb107fa8c16051842f6ab046.jpg)
În mod surprinzător, mulți oameni continuă să facă alegeri proaste pentru parole, mai ales când folosesc gândirea 2FA este sigură. Când utilizați o aplicație 2FA pentru a scana un cod de bare, notați întotdeauna codurile de rezervă undeva în siguranță, de preferință offline. Luarea unei capturi de ecran a codului QR și stocarea acestuia într-un seif criptat funcționează, de asemenea, deși este mai puțin sigur, deoarece este încă disponibil online.
Acum, să vedem cum se compară Authy cu Microsoft Authenticator și ce aplicație 2FA ar trebui să utilizați.
Ia-o pe Authy
Obțineți Microsoft Authenticator
1. Crearea Contului
Când deschideți Authy pentru prima dată, aplicația vă va cere să vă creați un cont folosind numărul dvs. de mobil. Asta înseamnă că telefonul tău trebuie să aibă o cartelă SIM activă. În cazul în care nu știți, schimbarea SIM este o tehnică comună de phishing, în care hackerul va emite o nouă cartelă SIM cu numărul dvs. și apoi o va folosi pentru a genera OTP-uri (One Time Password). Authy are o soluție la ceea ce vom discuta în punctul de securitate de mai jos.
![Authy vs Microsoft Authenticator 1](/f/16f8a3a2717a4b3a46228b3c62d840e3.png)
![Authy vs Microsoft Authenticator 2](/f/446baa0301ec6b186f177aecbf8355a0.png)
Authy folosește un aspect colorat în care este ușor să găsești codurile tale 2FA, deoarece fiecare intrare folosește sigla serviciului respectiv. Google Authenticator nu le sincronizează niciodată, și, prin urmare, face dificilă găsirea unui cod 2FA într-o mare de text și numere.
Microsoft Authenticator folosește un aspect similar în care siglele sunt sincronizate, ceea ce face ușoară găsirea codurilor 2FA ale serviciilor respective.
![Authy vs Microsoft Authenticator 3](/f/ceb2d2d2e38c6d79ac11d74e143d9f86.png)
Spre deosebire de Authy, îl puteți folosi fără a fi nevoie să creați un cont. Cu toate acestea, îl puteți utiliza cu contul Microsoft, dar este opțional.
![Authy vs Microsoft Authenticator 4](/f/8608b6dac58d6bd155b1d7c7d22cbbee.png)
Scanarea codurilor QR în ambele aplicații este ușoară și rapidă. Doar atingeți pictograma „+” și îndreptați camera din spate către codul QR.
2. Luarea de copii de rezervă
Authy permite utilizatorilor să facă copii de siguranță ale codurilor lor dacă își pierd smartphone-urile. Aceste copii de siguranță sunt criptate pe dispozitivul dvs. și apoi stocate în cloud pe serverele Authy, deținute de Twilio. Aceste copii de siguranță pot fi apoi restaurate pe un alt dispozitiv mobil folosind același număr de telefon cu un SIM activ.
Cu toate acestea, va trebui să introduceți parola de rezervă pentru a decripta cheile sincronizate. În acest fel, un hacker poate avea acces la numărul tău folosind un truc de schimb SIM, dar tu totuși deține parola de rezervă. Prin urmare, este foarte important să păstrați parola de rezervă undeva în siguranță, de preferință offline, și să nu o distribuiți niciodată nimănui.
Microsoft Authenticator funcționează în mod similar. Deocamdată, capacitatea de a face backup codurilor 2FA este disponibilă numai pentru utilizatorii iOS. Microsoft nu a anunțat încă nimic pentru Android, dar am speranță. Veți avea nevoie de un cont Microsoft pentru a face o copie de rezervă a codurilor dvs. 2FA.
Pentru a începe, accesați Setări pe iPhone și apăsați pe backup iCloud. Interfața vă va cere să introduceți detaliile contului Microsoft. Copiile de rezervă sunt criptate și stocate în iCloud, iar contul dvs. Microsoft este utilizat pentru verificare. Ar trebui să utilizați 2FA și pentru contul dvs. Microsoft.
Deci, cum mă conectez la contul meu Microsoft? De aceea, ar trebui să notați întotdeauna codurile de rezervă unice offline în momentul scanării codurilor QR pe toate site-urile. Țin un jurnal și un stilou Sakura de arhivă care este rezistent la apă, rezistent la decolorare și rezistent la substanțe chimice. Da, sunt paranoic când vine vorba de securitatea mea, ceea ce ne duce la următorul punct.
3. Securitate
Mai devreme, am discutat despre modul în care utilizarea unui număr de telefon mobil pentru a înregistra un cont la Authy poate fi periculoasă. Pentru a rezolva această problemă, Authy a implementat o opțiune numită Permite mai multe dispozitive. Puteți instala Authy doar pe un al 2-lea sau al 3-lea dispozitiv atunci când este activat. Deci, asigurați-vă că dezactivați această opțiune după ce ați terminat de configurat conturile și de scanat codurile QR.
![Authy vs Microsoft Authenticator 8](/f/af16a5b44a9112c8c6ce8c2c4925ee5b.png)
Chiar dacă un hacker folosește trucul de schimb SIM, nu va putea instala Authy pe dispozitivul său, deoarece este interzis. Puteți vedea o listă de dispozitive înregistrate pe același ecran.
În cazul Microsoft Authenticator, nu este nevoie să utilizați un SIM și, dacă alegeți să vă folosiți contul Microsoft, copiile de siguranță sunt stocate în iCloud. Asta înseamnă că hackerul va trebui să acceseze ambele conturi înainte de a putea fura coduri 2FA. Asigura-te ca securizați-vă contul Apple de asemenea.
![Authy vs Microsoft Authenticator 9](/f/5d3c318f53047eacbb535b118c965fb8.jpg)
Atât Authy, cât și Microsoft Authenticator permit blocarea aplicațiilor folosind un cod PIN din 4 cifre și un scaner de amprentă. Codurile 2FA nu părăsesc dispozitivul dvs. decât dacă doriți, și sunt criptate pe dispozitiv înainte de a fi încărcate.
4. Alte caracteristici
Microsoft Authenticator funcționează și cu soluția de întreprindere Microsoft. Deci, acum puteți utiliza aplicația pentru a primi notificări push cu o singură atingere pentru a aproba conectarea - nici nu este nevoie să introduceți codul. Notificarea push cu o singură atingere funcționează și cu conturile personale.
![Authy vs Microsoft Authenticator 10](/f/a4d12b44b75df68795fbfcca7e7d4825.png)
Ambele aplicații 2FA pot genera coduri offline și fără acces la o conexiune la internet după ce codurile au fost scanate și salvate pe dispozitiv.
5. Prețuri și platforme
Authy și Microsoft Authenticator sunt gratuite și vin fără reclame. Authy acceptă browserul Android, iOS, Windows, macOS și Chrome. Microsoft Authenticator acceptă atât platformele mobile, cât și Windows 10, dar lasă macOS și browserele în afara amestecului.
Doi este o companie
Authy are o interfață de utilizare mai bună și acceptă mai multe platforme, dar Microsoft Authenticator le acoperă oricum pe cele mai importante. Dacă sunteți un utilizator Microsoft sau un angajat cu acces de administrator, Microsoft Authenticator are mai mult sens pentru dvs.
Backup-urile Authy funcționează și pe Android, ceea ce este un plus pentru utilizatorii de smartphone-uri Android. Un utilizator ar putea uita accidental să comute opțiunea cu mai multe dispozitive, iar apoi va fi mai ușor pentru un hacker să fure coduri de la Authy. Deși nu este în totalitate vina lui Authy, este totuși un risc. Microsoft Authenticator elimină asta din ecuație.
Urmatorul: Căutați mai multe aplicații 2FA pentru Windows 10? Faceți clic pe linkul de mai jos pentru a afla.