Přesunutí dvoufaktorových ověřovatelů do 1 hesla

Hesla sama o sobě nestačí k zabezpečení vašeho online života. Ověření dvoufaktorem přidává další vrstvu zabezpečení. Zde se podíváme na integraci vašich autentizátorů 2FA s 1 heslem.

Jsem velký fanoušek 1 hesla, takže jsem byl pomalupřesunutí mých dvoufaktorových autentizátorů (2FA) z SMS a Google Authenticator na 1Password. Authy jsme již zakryli, což je skvělý produkt, ale pokud již používáte správce hesel, proč integrovat své faktory?

Proč dvoufaktorové ověřování?

Přestože jsme to již dříve pokryli, pouze heslanejsou dostatečně bezpečné, aby chránily vás a vaše data. Databáze jsou hacknuty, lidé se nechají oklamat e-mailem s phishingem a někdy ((zalapejte po dechu!) Znovu použijete hesla. Dva systémy Factor spoléhají na něco, co znáte, jako je heslo, a něco, co máte, jako speciální kód. Tento kód vám může poslat textové zprávy, může se objevit na ovládacím tlačítku, nebo můžete použít software k vytvoření tohoto kódu.

Přejděte z textu se dvěma faktory na kód

Na první pohled se textové zprávy zdají snadné. Pravděpodobně máte vždy telefon s sebou, takže víte, že k systému máte přístup pouze vy.

Váš mobilní telefon však není vždy s vámia přístupné. Určitě máte zřejmý problém, jako je ztráta telefonu nebo vybití baterie. Někdy nebudete v dosahu mobilních telefonů. To se mi stalo včas, když jsem byl v letadle a měl jsem na svém notebooku Wi-Fi. Nemohl jsem se přihlásit na web, protože jsem nemohl získat text.

I když je telefon s vámi a pracuje,někdo může telefon „sim-jack“. V takovém případě hackeři používají sociální inženýrství nebo jiné metody k tomu, aby poskytovatele mobilních telefonů přesvědčili, aby vaše telefonní číslo znovu odeslali jiné osobě. Průměrný člověk to pravděpodobně nestane. Pokud jste cíleně, může osoba použít sim-jacking jako součást kampaně, aby vás ukradla.

Proč 1Password spíše než Authy

Než jsem přihlašovací kódy podporované 1 heslem používal, používal jsemAuthy. Nicméně, protože jsem takový fanoušek 1 hesla, zdá se, že má smysl je kombinovat oba. Authy umožňuje ručně přidat kód pro 2FA na Macu, ale 1Passwords vám dává další možnost přidání na základě QR kódu. Připadá mi snazší provést přidání pomocí skenování. 1Password také prohledá vaše účty a dá vám vědět, které systémy podporují 2FA a přivede vás na odkaz, aby jej povolil. Líbí se mi tento aktivní přístup k bezpečnosti.

Pokud máte 1Password účet, dávádalší možnost nastavení nouzového kontaktu. Pokud tedy nebudu mít k dispozici, mohou se k mým věcem dostat další členové rodiny. V cestovním režimu 1Password jsou moje 2FA a různá hesla chráněna, když překročím hranici.

Přidání 2FA kódů do 1 hesla

Po kliknutí na odkaz 1Password povolte 2FAna webu vám tento web obvykle předloží QR kód. Pokud 1Password neví, že 2FA je na webu k dispozici, budete potřebovat další práci. Přejděte na Upravit a poté na část Sekce a vyberte Jednorázové heslo. Poté klikněte na ikonu QR Code. Zobrazí se 1Password Code Scanner.

Zarovnejte nitkové kříže s QR kódem a vy jsteHotovo. 1Password vygeneruje časovaný kód, takže stačí kliknout na tlačítko save. Většina webů vás požádá o zadání kódu k ověření správnosti nastavení.

Jak používat svůj časovaný kód s 1 heslem

Podle toho, jak se přihlásíte na web, 1Password automaticky vyplní vaše přihlašovací údaje. Bonus s webem 2FA je 1Password automaticky zkopíruje kód do naší schránky.

Pokud používáte Apple Watch, kód se objeví také na hodinkách. Tato funkce je užitečná, když jste v letadle a žonglujete se zařízeními.

Povolte 2FA před dalším porušením zabezpečení!

Při tak častém narušení zabezpečení platí, že čím dříve aktivujete dvoufaktor, tím dříve budete v bezpečí. Hesla nestačí k ochraně vašich důležitých a citlivých údajů.