Beste 2FA-apps en huisbeveiligingsapparaten om overal veilig in te loggen

2FA .-typen

2FA staat voor two-factor authenticatie waarbij de gebruiker naast de gebruikersnaam en het wachtwoord een 6-cijferige code moet invoeren. Deze code wordt op verschillende manieren gegenereerd en aan de gebruiker geleverd:

1. kort bericht
2. 2FA-apps
3. veiligheidssleutel

Er zijn een paar andere typen, zoals vingerafdrukken of retina-scans, maar deze werken nog niet in alle apps en websites. Kortom, wanneer u een andere verificatie- of authenticatielaag aan een login toevoegt, wordt dit 2FA genoemd. Voor de doeleinden van dit artikel zullen we ons concentreren op deze 3 typen waartoe alle gebruikers toegang hebben via een aantal websites en apps.

Ik denk dat sms het zwakst is en dit is waarom. Mijn creditcard is een keer gehackt en ongeveer $ 100 werd binnen 15 seconden gestolen of gebruikt. Aangezien er geen OTP wordt ontvangen! Het werd steeds makkelijker Simkaart fraude Het OTP-verzoek wordt vervolgens afgeleverd op de smartphone van de hacker met behulp van een technologie die SIM-swapping wordt genoemd.

2FA is veiliger omdat de code wordt gegenereerd via een mobiele app die op uw smartphone is geïnstalleerd. Hiervoor moet de hacker fysiek toegang krijgen tot uw telefoon of deze stelen Cookie voor gebruikerssessie.

De laatste methode, Beveiligingssleutel, is het veiligst omdat het de beveiligingssleutelhardware van een apparaat gebruikt, zoals Yubikey, die via USB of Bluetooth werkt om de aanmelding te verifiëren. Het enige probleem is dat de hardware van de beveiligingssleutel duur is en de apps gratis. Welnu, naar mijn mening is 2FA nog steeds veel beter dan alleen een wachtwoord gebruiken. houdt Deze site is niet voor winst Actief bijgewerkte lijst van alle sites die 2FA ondersteunen en in elk formaat. Verrassend genoeg ondersteunen veel vooraanstaande banken nog steeds geen beveiligingssleutel of 2FA-applicaties, maar vertrouwen ze alleen op sms.

1. Opmerkelijke beste 2FA-apps

1. Google Authenticator

Het is niet de beste 2FA-app ter wereld, maar het is zeker de meest bekende. Allemaal dankzij het bedrijf dat hem opvolgde en een holistische aanwezigheid op internet creëerde.

Google Authenticator werkt net als elke andere 2FA-app. U kunt de QR-code scannen met de camera aan de achterkant en een 6-cijferige code invoeren om de werking te verifiëren. Het eerste dat me verbaasde, was het gebrek aan app-beveiliging. Dit is een belangrijke app, maar er is geen manier om deze te vergrendelen. Natuurlijk kan ik de app-locker gebruiken en de patroonvergrendeling gebruiken om mijn telefoon te ontgrendelen. Maar dit is belangrijk voor de app, deze zou met app-vergrendeling moeten komen.

Een ander ding is dat er geen manier is om een ​​back-up te maken van de inhoud of instellingen van deze app als je van telefoon wisselt. Je zult eerst alle potentieel belangrijke websites/apps opnieuw moeten scannen, omdat je 2FA moet uitschakelen omdat je geen toegang hebt tot je oude telefoon, dus je kunt niet inloggen.

De gebruikersinterface is eenvoudig en gemakkelijk, net als andere Google-apps waar we van zijn gaan houden en gebruiken. Er is ondersteuning voor een donker thema, maar het is niet echt zwart. Het is volledig gratis en advertentievrij.

positieve punten:

1. مجاني
2. donker thema
3. QR code

nadelen:

1. Geen app-vergrendeling
2. Er is geen manier om een ​​back-up te maken
3. Er is nu een app voor Windows of Mac

Downloaden Google Authenticator voor Android

Downloaden Google Authenticator voor iOS

2.Autthy

Authy verhelpt enkele van de zwakke punten van Google Authenticator. Je krijgt dezelfde functies en nog wat meer. Met Authy kun je veilige cloudback-ups maken van je tokens, waardoor het supereenvoudig is om van apparaat te wisselen, wat we tegenwoordig altijd doen. Deze back-ups zijn versleuteld.

Ik heb twee smartphones en een computer. Wat ik doe is alle codes scannen met Google Authenticator op beide telefoons, voor het geval ik de toegang tot een van hen kwijtraak. Authy lost dit probleem op door mij alle pictogrammen op meerdere apparaten, waaronder Windows en Mac, te laten synchroniseren.

De gebruikersinterface is mooi en kleurrijk. Ik moet veel scrollen op Google Authenticator om de benodigde codes te vinden. Authy maakt het gemakkelijker met sitelogo's. Het is groter en gemakkelijker te vinden en aan te tikken.

Er is ondersteuning voor widgets, maar ik zou het niet aanraden om het te gebruiken. Het is gemakkelijk te selecteren op het startscherm wanneer u uw smartphone gebruikt/deelt en kan beveiliging bevatten. Ten slotte heeft Authy een optie om de app te vergrendelen, wat ik erg op prijs stel. Over het algemeen doet Authy geweldig werk en is het volledig gratis te gebruiken.

Aan de andere kant vraagt ​​Authy om uw mobiele telefoonnummer wanneer u uw account registreert. zien, Authy duidt zichzelf aan met jouw nummer Terwijl Google Authenticator zichzelf instelt via je Google-account en je smartphone. Eerder hebben we besproken hoe u gemakkelijk een telefoonnummer kunt vervalsen met een SIM-swap, maar uw mobiele telefoon kunt behouden En het ontgrendelen kan moeilijker zijn. Dit is waar Authy verliest. Het is minder veilig dan Google Authenticator, en dat is sowieso het belangrijkste aspect.

positieve punten:

1. مجاني
2. Betere gebruikersinterface
3. QR code
4. applicatie vergrendeling
5. Back-uppictogrammen
6. Browserondersteuning
7. Beschikbaar op Android, iOS, Mac en Windows

nadelen:

1. Afhankelijk van het telefoonnummer/sms om in te loggen

Downloaden Authy voor Android

Downloaden Authy voor iOS

3. LastPass-authenticator

LastPass heeft naam gemaakt als een uitstekende wachtwoordbeheerder, maar het bedrijf is de laatste tijd in het nieuws geweest toen het ... Beveiligingsproblemen hacken en patchen Multitasking voor zowel wachtwoordbeheerder als2FA-app. Maar toch, het is een van de meest populaire toepassingen en het is een solide product.

Net als Authy wordt LastPass Authenticator geleverd met een app-vergrendeling, zodat niemand toegang heeft tot de app en 2FA-codes kan gebruiken, zelfs als u uw telefoon niet kunt houden. U kunt een back-up maken van de versleutelde codes die zijn opgeslagen in uw LastPass-account, zodat u gemakkelijk van telefoon kunt wisselen.

Wat ik leuk vind aan de app zijn de pushmeldingen waarmee je met één klik op je LastPass-account kunt inloggen. Je kunt dat in actie zien in de bovenstaande schermafbeelding. LastPass inloggen met één klik werkt alleen.

positieve punten:

1. مجاني
2. Betere gebruikersinterface
3. QR code
4. applicatie vergrendeling
5. Back-uppictogrammen
6. Windows-ondersteuning

nadelen:

1. Geen native app voor Mac

Downloaden LastPass Authenticator voor Android

Downloaden LastPass Authenticator voor iOS

4.Microsoft Authenticator

Microsoft volgt dit voorbeeld en biedt een gebruikersinterface met logo's voor populaire sites en apps, waardoor het gemakkelijk is om 2FA-codes te ontdekken en te gebruiken. Hoewel u back-up 2FA-codes naar uw Microsoft-account kunt kopiëren met alleen uw iOS-apparaat, is Android om de een of andere reden achtergelaten. Betekent dit dat Android minder veilig is dan iOS? Ik zal deze discussie niet aanraken met een paal van 10 voet.

Ten slotte is er een ingebouwde app-vergrendeling, zodat niemand uw codes kan ontgrendelen en gebruiken. U kunt Microsoft Authenticator gebruiken zonder een Microsoft-account en het is ook niet nodig om een ​​simkaart te registreren. Mooi hoor.

positieve punten:

1. مجاني
2. Betere gebruikersinterface
3. QR code
4. applicatie vergrendeling
5. Codeback-up (alleen iOS)

nadelen:

1. Geen back-upfunctie voor Android

Downloaden Microsoft Authenticator voor Android

Downloaden Microsoft Authenticator voor iOS

2. Prominente 2FA belangrijke veiligheidsvoorzieningen

1. Lekker

Yubikey heeft naam gemaakt en is net zo populair in de wereld van 2FA-beveiligingssleutels als Google Authenticator in 2FA-apps. In plaats van codes in te voeren die in een app worden gegenereerd, gebruikt u een USB-apparaat om de login te verifiëren. Om dit te doen, raakt u de gouden ring van authenticatie aan. Makkelijk en werkt als een tierelier.

Het is gemakkelijk om SIM-kaarten te simuleren met de SIM-swap-truc, en we hebben geleerd dat LastPass de beste 2FA-app is die, hoewel zeer veilig, nog steeds niet kan worden gehackt. Yubikey lost dit probleem op.

Yubico heeft verschillende beveiligingssleutelhardware te bieden die werken met verschillende technologieën zoals USB A, USB C en NFC voor smartphones. Deze schakelaars zijn waterbestendig, drukvast en stofdicht. Ze zijn compatibel met FIDO U2F en prijzen beginnen bij $ 27.

krijgen Yubikey

2. Google Titan

Google heeft zijn eigen beveiligingssleutel bedacht, bekend als Titan. Het is ook compatibel met FIDO U2F, maar er is een verschil. Er is ondersteuning voor Bluetooth, wat even duurt om in te stellen, maar gebruikers kunnen de draadloze aanmelding verifiëren. Er zijn twee modellen beschikbaar. Beide zijn uitgerust met USB en NFC, maar een ervan ondersteunt ook Bluetooth.

Google Titan-chip is ook een ingebouwde Pixel 3-smartphone die zorgt voor een betere Android-beveiliging. Deze apparaten kruisen elkaar echter op geen enkel moment, wat betekent dat u uw telefoon niet kunt gebruiken om 2FA-codes op te slaan voor apps en sites van derden. Titan-beveiligingssleutel is alleen beschikbaar in de Verenigde Staten.

Krijgen Google Titaan

2FA-applicaties en hoofdsleutelbeveiligingsapparaten

Dit zijn enkele van Beste 2FA-apps en beveiligingssleutelhardware die nu op de markt verkrijgbaar is. Ik zou de meeste gebruikers Microsoft Authenticator aanbevelen omdat het back-ups ondersteunt en een betere en veiligere gebruikersinterface heeft. Google Authentictor is ook goed. LastPass wordt aanbevolen voor degenen die LastPass Password Manager gebruiken.

Als je in plaats daarvan een beveiligingssleutel nodig hebt, raad ik Yubikey aan omdat het de beste, meest gebruiksvriendelijke en verkrijgbaar is in verschillende smaken.