双因素身份验证(2 fa)是至关重要的确保你的账户。有一个密码是不够的了。密码泄漏,与弱和重用密码,黑客太容易算出你的秘密和打入你的账户。2 fa填写安全缺口但并不是所有2 fa是平等的。对大多数人来说,身份验证应用程序提供便利和安全的最佳组合。但是哪一个对你最合适?
虽然任何2足总比没有2足总,使用身份验证应用程序比基于短信的安全认证。前提是相同的:当您试图登录一个账户,你会被提示提供代码来证明你的身份。基于短信的验证通过短信发送代码,而一个身份验证应用程序代码内锁,每30秒改变它。糟糕的演员可以通过劫持你的电话号码SIM交换或短信转发,有可能偷你的代码之前给你。然而,与一个专用的应用程序代码仍然在你的独自占有。
你应该使用密码管理器的2 fa功能吗?
一些经理的身份验证器内置的密码。如果你使用的密码管理器有一个(和你应该是使用密码管理器)你可以继续使用它。然而,一些锁2 fa收费,所以如果你使用免费版本的服务,您将无法存储你的代码在这里。另外,它可以帮助政教分离,可以这么说。保持你的密码分开意味着你保护你的认证码如果其中一个金库数据泄露。
有一个警告,在我看来,这就是为什么我把它推荐给很多人:
苹果的内置身份验证工具
如果你有一个iPhone、iPad或Mac(或者三个),进入的身份验证器的最简单的方法是使用苹果的内置工具。与iOS 15和macOS蒙特利苹果还说,2 fa iCloud钥匙扣,公司的密码管理器。
我们中的许多人根深蒂固的在苹果生态系统已经保存我们的密码iCloud钥匙链,所以设置2 fa验证码直接在这个工具是一个方便的选择提高账户的安全。密码由您的iCloud密码加密,在苹果设备和服务支持自动填充。这意味着你可以自动填充你的密码,然后自动填充2 fa代码出现提示时,通过登录超速。
最安全的解决方案是使用一个单独的应用程序,但由于iCloud钥匙扣iCloud密码和保护自己的两足总,和它提供了一个自由和方便的方式设置2足总对你的各种账户,我认为这是一个很好的选择为苹果用户。
仅支持(Android)
Android用户寻找最好的认证器应用在他们的平台上,“宙斯盾”可能会用蛋糕。它是免费的,开放源码,而不是绑定到一个专用系统,像谷歌。这意味着,在某种程度上,你可以把你的令牌,并将其导入到另一个设备。
最重要的是,当你设置一个密码宙斯盾,代码都是加密的。谁有权访问你的电话不重要或应用程序:只要他们不知道保护密码,他们将永远无法访问您的代码。虽然它不支持原生-设备共享,您可以备份在你空闲的时间你的编码和传输。
支持其品牌建立在它的简单。它并不华丽,不是富有特色。它存储你的令牌,对它们进行加密,并允许您将它们转移到另一个设备如果需要。这是所有你需要从一个身份验证应用,这就是为什么人们在Android上爱庇护。
Raivo OTP(苹果)
正如庇护之王的身份验证器在Android上,Raivo OTP可能是苹果用户的山羊。在生态系统毕业的人iCloud钥匙扣,Raivo开源平台提供了一些强大的身份验证来保护你的帐户。
像宙斯盾,Raivo加密所有代码保存到应用程序,保护你的帐户从窥视。你可以选择通过Raivo直接存储和加密,在这种情况下他们会被锁在你选择Raivo密码,或者选择通过云同步,在这种情况下,你的iCloud背后的代码将被加密的密码。
Raivo同步你的代码在所有苹果设备。如果你最初设置账户iOS Raivo应用程序,但你想登录你的Mac,您可以使用macOS应用。你的代码,您可以创建加密的ZIP档案,方便本地备份。
它甚至还有有趣的特性,如黑暗的模式和自定义图标为每个帐户。不需要身份验证所以认真的,毕竟。
谷歌身份验证
谷歌身份验证像大多数谷歌产品,在Android上默认的身份验证选项。也就是说,它有一个iOS应用程序,也无论你在哪个站台,你可以使用谷歌身份验证。
应用程序不提供云备份,构成主要数据风险应该发生什么设备你保持它。这是一个智能手机切换时频繁的问题(做不摆脱你的旧电话,直到你转移你的代码)。然而,这是一件好事就安全而言。存储您的代码在一个设备和一个设备只意味着零风险的有人闯入你的云账户和偷窃。只要你的智能手机被锁定后,你的密码是安全的。
微软认证者
微软认证者是一种方便的选择微软用户(很明显),而且对任何人都有多个账户类型。你可以将你的个人密码的应用程序,与编码工作或学校账户,通过适当的保护措施到位。这使得一个受欢迎的选择设置2 fa时组织其成员之一。
它支持自动填充,所以你不需要深入应用程序本身每次你尝试登录。微软也提供帐户恢复,备份应用到云上。再一次,这不是最安全的方法来存储你的2 fa条码,但它保证你有一个路径来恢复你的帐户你应该失去当前的设备。
为什么Twilio Authy
非盟你的噩的身份验证应用程序,把自己视为一个更方便的版本的谷歌身份验证支持云备份你的代码。它还支持跨多个设备同步,所以你不需要是指一个设备当试图登录到另一个。