Поскольку проблемы конфиденциальности продолжают расти, использование приложений с двухфакторной аутентификацией (2FA) теперь является необходимостью. Помимо Google и Microsoft, несколько игроков предлагают свои приложения 2FA с новыми и инновационными функциями. Authy и LastPass Authenticator быстро увеличивают популярность среди приложений 2FA.
Authy предоставляет красивый интерфейс, который удобен для глаз и функционален. Он предлагает синхронизацию нескольких устройств с резервными копиями в облаке. Полезно, когда вы теряете доступ к вашему смартфону.
LastPass – это популярный разработчик менеджера паролей, который выпустил приложение 2FA, которое предлагает облачные резервные копии и синхронизацию с несколькими устройствами.
Пришло время узнать, какой 2FA следует доверять вашему онлайн-миру и почему.
Давай начнем.
1. Пользовательский интерфейс и использование
Удивительно, но Authy и LastPass Authenticator используют красную тему. Как и в большинстве приложений 2FA, макет довольно прост. Существует знак плюса для быстрого добавления сканирования и добавления кодов 2FA, либо путем сканирования QR-кода, либо путем ввода ключа вручную. Для меня сканирование QR быстрее и проще.
Вам может показаться странным, что Authy запрашивает номер вашего мобильного телефона при первом запуске приложения. Это означает, что вам нужна активная SIM-карта. Тем не менее, это поднимает вопрос о взломе SIM-карт (подробнее об этом позже).
Authy извлекает логотипы самых популярных сайтов, что позволяет легко идентифицировать коды в море текста. LastPass Authenticator упускает эту простую, но полезную функцию, что делает пользовательский интерфейс менее привлекательным и более сложным для навигации. Кроме того, Authy поддерживает как список, так и вид сетки.
В целом, оба приложения имеют практически идентичный пользовательский интерфейс и позволяют легко добавлять и читать QR-коды на лету, но Authy делает это лучше.
2. Резервное копирование и восстановление
Authy попросит вас включить функцию резервного копирования при первом сканировании QR-кода. Конечно, вы всегда можете включить его позже в настройках приложения. После этого Authy сначала зашифрует их на вашем устройстве, а затем сделает резервную копию всех кодов на своих серверах.
Что если вы потеряете свой телефон или его украдут? Если вы потеряете полный доступ к своему телефону, вам придется загрузить Authy на новое устройство. Тем не менее, вы должны использовать тот же номер телефона, чтобы войти и начать процесс восстановления. Прежде чем вы сможете получить доступ к кодам, вам нужно будет расшифровать их с помощью резервного пароля, который вы создали во время создания резервных копий. Никто не имеет доступа к этому резервному паролю. Если вы потеряете его, даже Authy не восстановит его для вас. Поэтому убедитесь, что вы сохранили это в очень безопасном и надежном месте.
LastPass следует аналогичному процессу. Когда вы включите опцию резервного копирования, коды будут зашифрованы и сохранены на серверах LastPass. Но есть одно отличие. Вам понадобится учетная запись LastPass. Он также предлагает менеджер паролей это будет управлять вашими паролями.
LastPass обеспечивает углубленное руководство о том, как это сделать. По сути, вам нужно подключить приложение Authenticator с LastPass и включить опцию Multifactor в настройках. Затем вы можете решить хранить все локально (в зашифрованном виде) или оставить все в сети, для чего потребуется активное подключение к Интернету для входа. Многофакторная аутентификация не работает в автономном режиме, что делает ее избыточной, на мой взгляд.
В отличие от Authy, ваша учетная запись привязана к вашей учетной записи LastPass. Некоторые пользователи утверждают, что хранить все локально, а не делать резервные копии в облаке, более безопасно. Таким образом, вы защищены от атак с подменой SIM-карты, поскольку единственный способ получить доступ к кодам 2FA – это украсть ваше устройство. Отличный шанс. С надеждой, Сервер LastPass больше не взломан,
3. Безопасность
Вы должны знать, что Authy использует номер SIM для регистрации устройства на своих серверах. Во избежание атак подкачки SIM-карты в Authy предусмотрена функция для нескольких устройств. Это означает, что вы можете установить Authy и войти в систему для восстановления кодов только при включенной опции. Вот почему мы рекомендуем вам отключить эту опцию, когда она не используется.
LastPass использует похожую технику, когда вы можете разрешить определенным устройствам устанавливать приложение 2FA и восстанавливать ваши коды. Эта опция доступна в разделе «Настройки»> «Мобильные устройства».
Это простой, но эффективный способ предотвратить принудительный доступ неавторизованных устройств к вашим приложениям для проверки подлинности.
Одно из ключевых отличий заключается в том, что вместо SIM-карты LastPass Authenticator зависит от вашей учетной записи LastPass, для регистрации которой требуется идентификатор электронной почты. Поэтому рекомендуется также использовать 2FA для своего провайдера электронной почты. Если вы потеряете доступ к своей учетной записи LastPass и идентификатору электронной почты, вы можете восстановить его, используя номер SIM-карты (опция восстановления телефона).
4. Однократное утверждение
LastPass Authenticator поставляется с уникальной функцией, которая в настоящее время не поддерживается ни одним приложением 2FA. Когда вы используете Менеджер паролей LastPass с Аутентификатором, вам не нужно вводить идентификатор пользователя и пароль – эти данные будут заполнены автоматически.
Более того – вам не нужно будет вводить код 2FA. Вы получите всплывающее уведомление с возможностью подтвердить или отклонить вход в центр уведомлений. Просто нажмите на него, и вы хорошо. Эта функция работает с большинством популярных сайтов и приложений.
5. Платформа и цены
Authy и LastPass Authenticator являются бесплатными. Существует даже бесплатная версия LastPass Password Manager, которая должна быть достаточно хороша для большинства пользователей.
Authy поддерживает Android, iOS, Windows, macOS и браузер Chrome. Между тем, LastPass Authenticator поддерживает Android, iOS и Windows только.
Безопасность или удобство?
Смущенный? Позвольте мне упростить. Если вы используете менеджер паролей LastPass, использование LastPass Authenticator имеет смысл, особенно если вы платите за услугу Premium. Вы получаете вход в систему одним нажатием и автоматическое заполнение пароля, что позволяет быстро войти в систему в любом месте.
Authy стал золотым стандартом приложений 2FA и по уважительной причине. У него чистая запись, его интерфейс лучше, и он автоматически выбирает логотипы большинства сервисов.
Следующий: Вы используете Google Authenticator в качестве стандартного приложения 2FA? Узнайте, почему вы должны перейти на Authy сегодня.
Add comment