Перемещение вашей двухфакторной аутентификации на 1Password
Безопасность 2fa Двухфакторная аутентификация Герой / / March 17, 2020
Последнее обновление
Одних паролей недостаточно, чтобы обеспечить безопасность вашей онлайн-жизни. Двухфакторная аутентификация добавляет дополнительный уровень безопасности. Здесь мы рассмотрим интеграцию ваших аутентификаторов 2FA с 1Password.
Я большой поклонник 1Passwordпоэтому я медленно перемещаю свои аутентификаторы двухфакторной аутентификации (2FA) из SMS и Google Authenticator более 1пароль. Мы покрыли Authy раньше, это отличный продукт, но если вы уже используете менеджер паролей, почему бы не интегрировать ваши факторы?
Почему двухфакторная аутентификация?
Хотя мы рассмотрели это раньшеодних паролей недостаточно, чтобы защитить вас и ваши данные. Базы данных взломаны, люди обмануты фишинг по электронной почтеи иногда вы (задыхаясь!) повторно использовать пароли. Двухфакторные системы положитесь на то, что вы знаете, например на пароль, и на то, что у вас есть, например на специальный код. Этот код может быть написан вам, может появиться на брелоке или вы можете использовать программное обеспечение для создания этого кода.
Переход от двухфакторного текста к коду
На первый взгляд текстовые сообщения кажутся простыми. Скорее всего, у вас всегда есть телефон, поэтому вы знаете, что только вы можете получить доступ к системе.
Однако ваш мобильный телефон не всегда с вами и доступен. Конечно, у вас может быть очевидная проблема, например, потеря телефона или разряд батареи. Иногда вы не будете в зоне действия мобильного телефона. Это произошло со мной вовремя, когда я был в самолете и имел Wi-Fi на моем ноутбуке. Я не смог зайти на сайт, потому что не смог получить текст.
Даже если ваш телефон с вами и работает, кто-то может:сим-джек" Ваш телефон. Именно тогда хакеры используют социальную инженерию или другие методы, чтобы убедить вашего оператора мобильной связи переиздать ваш номер телефона другому человеку. Обычному человеку вряд ли это случится. Если на вас нацелены, человек может использовать сим-джеккинг как часть кампании, чтобы украсть у вас.
Почему 1Password, а не Authy
Перед 1Password поддерживаемые коды входа, я использовал Authy. Однако, так как я такой фанат 1Password, кажется, имеет смысл объединить их обоих. Authy позволяет вам вручную добавить код для 2FA на Mac, но 1Passwords дает вам дополнительную возможность добавления на основе QR-кода. Мне проще сделать добавление с помощью сканирования. 1Password также сканирует ваши учетные записи и позволяет узнать, какие системы поддерживают 2FA, и перейдет по ссылке, чтобы включить его. Мне нравится этот активный подход к безопасности.
Если у вас есть учетная запись 1Password, она дает дополнительную возможность установить экстренный контакт. Таким образом, если я буду недоступен, другие члены семьи смогут добраться до моих вещей. С Режим перемещения 1Passwordмои 2FA и другие пароли защищены, когда я пересекаю границу.
Добавление 2FA-кодов в 1-пароль
После перехода по ссылке 1Password для включения 2FA на сайте этот сайт обычно предоставляет вам QR-код. Если 1Password не знает, что 2FA доступен на сайте, вам понадобится дополнительная работа. Перейдите в Edit, а затем в область Section и выберите Одноразовый пароль. После этого щелкните значок QR-кода. Это представит сканер кода 1Password.
Совместите перекрестие с QR код, и вы сделали. 1Password сгенерирует временный код, поэтому все, что вам нужно сделать, это нажать «Сохранить». Большинство сайтов попросят вас ввести код, чтобы убедиться, что он настроен правильно.
Как использовать свой таймерный код с 1 паролем
В зависимости от того, как вы заходите на сайт, 1Password автоматически заполнит ваши учетные данные. Бонус на сайте 2FA: 1Password автоматически копирует код в наш буфер обмена.
Если вы используете Apple Watch, код появляется на часах тоже. Эта функция удобна, когда вы находитесь в самолете и манипулируете устройствами.
Включите 2FA до следующего нарушения безопасности!
С такими распространенными нарушениями безопасности, чем быстрее вы включите двухфакторный, тем быстрее вы будете в безопасности. Паролей недостаточно, чтобы защитить ваши важные и конфиденциальные данные.