Ako nastaviť Authy na overenie dvoch faktorov (a synchronizácia kódov medzi zariadeniami)

Silné heslá už nestačia: odporúčame použiť dvojfaktorové overovanie vždy, keď je to možné. V ideálnom prípade to znamená používanie aplikácie, ktorá generuje kódy overovania v telefóne alebo token fyzického hardvéru. Uprednostňujeme Authy, pokiaľ ide o autentifikačné aplikácie - je kompatibilný so všetkými webovými stránkami, ktoré používajú službu Google Authenticator, ale je výkonnejší a pohodlnejší.

Prečo by ste mali generovať kódy s Authy (a nie SMS)

Dvojfaktorové overenie vyžaduje, aby ste zadali heslo pre váš účet a dodatočnú metódu overovania. Týmto spôsobom, aj keby sa niekto dozvedel váš e-mail, Facebook alebo iné heslo, potrebujú ďalší prihlasovací kód.

SMS je jedným z najbežnejších spôsobov, ako získať tieto kódy, ale SMS je vo svojej podstate neistá. Je príliš jednoduché zachytiť správy SMS, čo znamená, že niekto s know-how môže dostať nielen vaše heslo, ale aj dvojfaktorové kódy - takže vaše účty sú zraniteľné.

Preto odporúčame použiť autentifikačnú aplikáciu. Namiesto odosielania kódu, keď sa pokúšate prihlásiť, tieto aplikácie neustále generujú nové kódy, ktoré sú platné iba po dobu približne 30 sekúnd. Keď sa prihlásite do účtu a zobrazí sa výzva na zadanie kódu, môžete jednoducho otvoriť aplikáciu Authentcation, chytiť najnovší kód a prilepiť ho.

Aplikácia Google Authenticator je jednou z najčastejšie odporúčaných aplikácií pre tieto kódy a je to v poriadku - je to len trochu príliš základná. Keď dostanete nový telefón, kódy Google Authenticator nemôžu prísť s vami. Budete musieť znova nastaviť všetky svoje účty. Ak ste stratili predchádzajúci telefón, možno budete potrebovať kódy obnovenia záloh, aby ste znovu získali prístup k svojmu účtu a zakážte autentifikáciu.

Authy ponúka leštenejšiu aplikáciu, ktorá zabráni týmto ťažkostiam. Služba Authy umožňuje zálohovať dvojfaktorové autentifikačné kódy do cloudu a do vašich ďalších zariadení, zašifrované pomocou poskytnutého hesla. Túto zálohu môžete obnoviť do nového telefónu, alebo ak váš telefón nie je v blízkosti, namiesto toho použite počítač alebo tablet.

Tu je najdôležitejšia časť: Authy je úplne kompatibilná so službou Google Authenticator. Kedykoľvek vás webová stránka nasmeruje na skenovanie kódu QR pomocou nástroja Google Authenticator na nastavenie dvojfaktorovej autentifikácie, môžete skenovať rovnaký kód, aby ste nastavili dvojfaktorové overovanie v Authy. To znamená, že môžete používať Authy kdekoľvek Acceptator Google - napríklad s vašimi účtami Google, Microsoft a Amazon. Niektoré stránky ponúkajú aj Authy špecifickú integráciu, takže skutočne funguje všade.

Ako používať Authy

Authy sa jednoducho používa a je zadarmo. Používatelia Androidu si môžu stiahnuť z Google Play, zatiaľ čo používatelia iPhone a iPad ich môžu získať z App Store v Apple.

Po nainštalovaní aplikácie zadajte svoje číslo mobilného telefónu a e-mailovú adresu. Bude vám odoslaný kód PIN, ktorý zadáte, aby ste potvrdili, že máte prístup k telefónnemu číslu.

Služba Authy je teraz povolená. Potrebujete navštíviť stránku s dvoma faktormi nastavenia autentifikácie vo vašej službe vo vašom účte a vytiahnuť si kód QR, ako keby ste nastavovali novú aplikáciu Google Authenticator. Po tom, klepnite na tlačidlo "Pridať" v zásuvke v dolnej časti obrazovky Authy a skenujte kód QR. Účet bude pridaný do služby Authy.

Keď potrebujete kód, otvorte aplikáciu Authy a klepnite na účet, pre ktorý potrebujete kód. Zadajte kód do služby. Tu je tiež tlačidlo rýchleho kopírovania, ak chcete vložiť kód do inej aplikácie vo vašom zariadení.

Ak chcete zabrániť ľuďom s vaším telefónom ľahko získať prístup k vašim kódom aj po prihlásení, môžete povoliť ako ochranný kód PIN (alebo Touch IP na iPhone) z Nastavenia> Môj účet> Ochrana PIN.

Ako zálohovať a synchronizovať vaše Authy kódy

Služba Authy dokáže automaticky vytvoriť šifrované zálohy údajov vášho účtu a uložiť ich na serveroch spoločnosti. Údaje sú zašifrované s poskytnutým heslom.

Nemusíte to povoliť, ak nechcete! Ak chcete používať Authy iba na jednom zariadení a nič neuložíte v cloude, pokračujte a preskočte túto funkciu. Služba Authy uloží svoje kódy iba vo vašom zariadení, rovnako ako štandardná aplikácia Google Authenticator. Poškodenie telefónu však nebudete môcť obnoviť. Budete musieť znova nastaviť všetko. Odporúčame používať Authy pretože týchto funkcií.

Otvorte položku Auth a klepnite na Nastavenia> Účty. V hornej časti obrazovky skontrolujte, či je zapnutá funkcia "Authenticator Backups". Pomocou odkazu na heslo môžete poskytnúť heslo, ktoré budete potrebovať na dešifrovanie záloh. Toto heslo budete potrebovať na prístup k svojim kódom pri prihlásení do Authy na novom zariadení.

Systém Authy dokáže synchronizovať vaše kódy aj na viacerých zariadeniach. Napríklad Authy ponúka aplikáciu Chrome, ktorá vám umožní prístup k vašim kódom na ľubovoľnom počítači. K dispozícii je aj aplikácia MacOS v beta verzii a aplikácia Windows bude čoskoro nájdená na stránke Authy na stiahnutie. Alebo môžete jednoducho synchronizovať kódy medzi telefónom a tabletom. Je na vás.

Ak chcete do svojho účtu pridať ďalšie zariadenia, prejdite na položku Nastavenia> Zariadenia v režime Aut. Aktivujte prepínač "Povoliť viaceré zariadenia".

Teraz sa pokúste prihlásiť do Authy s iným zariadením - napríklad pomocou aplikácie Authy Chrome alebo aplikácie Authy pre mobilné zariadenia v inom zariadení. Zadajte svoje telefónne číslo a potom budete vyzvaný na autentifikáciu prostredníctvom SMS správy, telefonického hovoru alebo prostredníctvom výzvy v aplikácii Authy na zariadení, s ktorým ste sa už prihlásili.

Ak overíte, zariadenie, ktoré prihlásite, získa prístup k vašim účtom. Nebudete však okamžite získať prístup k svojim kódom. Ak ste nastavili záložné heslo na šifrovanie kódov v cloude, vedľa každého z kódov, ktoré máte v službe Authy, sa zobrazí ikona zámku. Budete musieť zadať heslo pre zálohovanie, aby ste vlastne pristupovali ku kódom.

Upozorňujeme, že heslo sa vzťahuje iba na účty štýlu Google Authenticator. Účty používajúce vlastnú dvojfaktorovú schému autentifikácie od spoločnosti Authy budú k dispozícii po prihlásení, bez ohľadu na to, či poznáte heslo zálohovania. Vlastná dvojfaktorová schéma autentifikácie Authy skutočne skontroluje, či máte prístup k telefónnemu číslu.

Akékoľvek zmeny, ktoré vykonáte vo svojich kódoch - napríklad pridanie alebo odstránenie účtu - budú teraz synchronizované s vašimi ďalšími zariadeniami. Zoznam zariadení sa tiež zobrazí na obrazovke Nastavenia> Zariadenia v službe Authy a môžete odstrániť všetky zariadenia, ktoré sa vám páčia.

Po pridaní všetkých zariadení, ktoré chcete, prejdite späť do ponuky Nastavenia> Zariadenia v režime Authy a deaktivujte možnosť "Povoliť viac zariadení". Funkcia synchronizácie viacerých zariadení bude fungovať normálne, jednoducho nebudete môcť pridať nové zariadenia. Je to dobrá vec, pretože pridávanie zariadení využíva SMS - čo, ako sme už hovorili, je neisté. Ak chcete pridávať nové zariadenie, chcete túto možnosť zapnúť iba. Neskôr ju potom deaktivujte.

Upozorňujeme však, že ak zakážete zariadenie s viacerými zariadeniami a potrebujete sa prihlásiť na nové zariadenie - napríklad ste mali pravdepodobne iba telefón Authy a váš telefón bol stratený, poškodený alebo ukradnutý - nebudete môcť robiť áno. Zobrazí sa správa, v ktorej sa hovorí, že zariadenie s viacerými zariadeniami je vypnuté a musíte ho znova povoliť.

Ak ste mali jediné zariadenie Authy a už nemáte prístup k tomuto zariadeniu, nebudete mať prístup k svojim kódom. Služba Authy obsahuje formulár na obnovenie účtu, ktorý budete musieť použiť, a môže trvať 24 hodín, kým dostanete odpoveď. Týmto sa vymažú všetky zariadenia z vášho účtu a umožnia vám začať znova. Ak ste však zálohovali svoje údaje, budete môcť poskytnúť svoje heslo zálohovania a následne získať svoje kódy.

Spoločnosť Authy oficiálne odporúča pridanie dvoch (alebo viacerých) zariadení do vášho účtu Authy a potom vypnutie funkcie "Povoliť viac zariadení". Nikto nebude môcť získať prístup k vášmu účtu, kým opätovne nepovolíte viac zariadení. Ak stratíte prístup k jednému zariadeniu, môžete ho vždy znova povoliť a pridať nové zariadenie.

Ak však máte jediné zariadenie, predtým, ako zablokujete funkciu viacerých zariadení, môžete premýšľať dvakrát. To vám sťažuje prístup k zálohám kódu, ak stratíte prístup k vášmu jedinému zariadeniu.

Ďalšie technické podrobnosti si môžete prečítať v oficiálnych blogových príspevkoch Authy o funkcii viacerých zariadení a spôsobe zálohovania.