Čvrste lozinke više nisu dovoljne: preporučujemo da koristite autentifikaciju s dva faktora kad god je to moguće. Idealno, to znači da upotrebljavate aplikaciju koja generira kodove za provjeru autentičnosti na vašem telefonu ili fizičkom hardverskom tokenu. Preporučujemo Authy kada je u pitanju aplikacije za provjeru autentičnosti - kompatibilno je s svim web-lokacijama koje upotrebljavaju Google autentifikator, ali je snažnije i prikladnije.
Dva faktora za provjeru autentičnosti zahtijevaju da imate zaporku za svoj račun i dodatni način provjere autentičnosti. Na taj način, čak i ako netko saznati vašu e-poštu, Facebook ili drugu zaporku, trebali bi dodatni kôd za prijavu.
SMS je jedan od uobičajenih načina za dobivanje ovih kodova, ali SMS je inherentno nesiguran. Previše je lako presresti SMS poruke, što znači da netko s know-howom može dobiti ne samo vašu lozinku, već i vaše dvotočke kodove - ostavljajući vaše račune ranjivim.
Zato preporučujemo upotrebu aplikacije za provjeru autentičnosti. Umjesto slanja koda pri pokušaju prijave, te aplikacije stalno stvaraju nove kodove koji vrijede samo za 30 sekundi. Kada se prijavljujete na račun i zatražite kôd, možete otvoriti aplikaciju autentičnosti, zgrabite najnoviji kôd i zalijepiti ga.
Google Autentifikator jedna je od najčešće preporučenih aplikacija za te kodove i to je u redu - to je samo previše osnovno. Kada dobijete novi telefon, vaši kodovi Google autentifikatora ne dolaze s vama. Morat ćete ponovo postaviti sve svoje račune. Ako ste izgubili svoj prethodni telefon, možda će vam biti potrebni sigurnosni kodovi za oporavak da biste vratili pristup računu i onemogućili provjeru autentičnosti.
Authy nudi više poliranu aplikaciju koja izbjegava ove probleme. Authy vam omogućuje da sigurnosno kopirajte svoje kodove za provjeru autentičnosti dvaju faktora u oblaku i na ostale uređaje, kriptirane lozinkom koju unesete. Tada možete vratiti sigurnosnu kopiju na novi telefon ili ako vaš telefon nije u blizini, umjesto toga upotrijebite računalo ili tabletno računalo.
Ovo je najvažniji dio: Authy je potpuno kompatibilan s Google Autentifikatorom. Kad god web-lokacija usmjerava vas da skenirajte QR kod s Google Autentifikatorom kako biste postavili autentifikaciju s dva faktora, možete skenirati isti kôd da biste postavili autentifikaciju s dva faktora u Authy. To znači da možete koristiti Authy gdje god je prihvaćen Google autentifikator - na primjer, s računima Google, Microsoft i Amazon. Neke web-lokacije nude i integraciju specifičnu za Authy, tako da stvarno funkcionira posvuda.
Authy je jednostavan za korištenje i besplatno. Korisnici Androida mogu je preuzeti s usluge Google Play, a korisnici iPhonea i iPada mogu je preuzeti s Appleove App Store.
Nakon što instalirate aplikaciju, unesite broj svog mobilnog telefona i e-adresu. Bit ćete poslani PIN koji ćete unijeti da biste potvrdili da imate pristup telefonskom broju.
Authy je sada omogućen. Jednostavno trebate posjetiti stranicu za postavljanje autentičnosti s dva faktora na korisničkom računu po izboru i podignuti QR kôd kao da postavljate novu aplikaciju Google autentifikator. Kada to učinite, dodirnite gumb "Dodaj" u ladici pri dnu zaslona Authy i skenirajte QR kôd. Račun će biti dodan u Authy.
Kada trebate kôd, otvorite aplikaciju Authy i dodirnite račun za koji vam je potreban kôd. Upišite kôd u uslugu. Tu je i gumb za brzo kopiranje ovdje, u slučaju da zalijepite kôd u drugu aplikaciju na uređaju.
Ako želite spriječiti da korisnici telefona lakše dobiju pristup vašim kodovima čak i nakon prijave, možete omogućiti PIN za zaštitu (ili Touch ID na iPhoneu) u odjeljku Postavke> Moj račun> Zaštita PIN-a.
Authy automatski može stvoriti kriptirane sigurnosne kopije podataka vašeg računa i pohraniti ih na poslužitelje tvrtke. Podaci su šifrirani lozinkom koju ste unijeli.
Ne morate to omogućiti ako ne želite! Ako samo želite koristiti Authy na jednom uređaju i ne spremati ništa u oblaku, prijeđite i preskočite tu značajku. Authy će pohraniti vaše kodove samo na uređaju, baš kao i standardna aplikacija Google Autentifikator. Međutim, nećete moći oporaviti svoje kodove ako izgubite telefon. Morat ćete sve ponovno podići od nule. Preporučujemo upotrebu Authy jer tih značajki.
Otvorite Authy i dotaknite Postavke> Računi. Pri vrhu zaslona omogućite "Backup autentifikatora". Možete upotrijebiti vezu za zaporku kako biste dobili zaporku za dekriptiranje sigurnosnih kopija. Trebat će vam ta zaporka za pristup kodovima kada se prijavite u Authy na novom uređaju.
Authy može sinkronizirati vaše kodove na više uređaja. Na primjer, Authy nudi aplikaciju Chrome koja vam omogućuje pristup vašim kodovima na bilo kojem računalu. Tu je i aplikacija macOS u beta verziji, a uskoro dolazi i aplikacija za Windows - pronaći ćete ih sve na stranici Authyove preuzimanja. Možete i samo sinkronizirati svoje kodove između telefona i tabletnog računala. Na tebi je.
Da biste na svoj račun dodali druge uređaje, idite na Postavke> Uređaji u Authy. Omogućite prekidač "Omogući više uređaja".
Sada se pokušajte prijaviti u Authy s drugim uređajem - na primjer, putem aplikacije Authy Chrome ili aplikacije Authy za mobilne uređaje na drugom uređaju. Unesite svoj telefonski broj, a zatim vam se traži da provjerite autentičnost SMS porukom, telefonskim pozivom ili putem upita u aplikaciji Authy na uređaju s kojim ste se već prijavili.
Ako provjerite autentičnost, uređaj s kojim se prijavljujete dobit će pristup vašim računima. Međutim, nećete odmah dobiti pristup kodovima. Ako ste postavili sigurnosnu lozinku za šifriranje kodova u oblaku, pojavit će se ikona lokota pored svakog od kodova u programu Authy.Morat ćete unijeti sigurnosnu kopiju lozinke da biste pristupili kodovima.
Napominjemo da se zaporka odnosi samo na račune u Googleovom autentifikatoru. Računi koji koriste Authyovu vlastitu shemu autentifikacije s dva faktora bit će dostupni nakon što se prijavite, bez obzira jeste li znali lozinku sigurnosnih kopija. Authyova vlastita shema za provjeru autentičnosti s dva faktora zaista provjerava imate li pristup telefonskom broju.
Sve promjene koje unesete u svoje kodove, kao što je dodavanje ili uklanjanje računa, sada će se sinkronizirati s vašim drugim uređajima. Vaš popis uređaja također će se pojaviti na zaslonu Postavke> Uređaji u Authyu i možete ukloniti sve uređaje koji vam se sviđaju odavde.
Kada dodate sve željene uređaje, vratite se na Postavke> Uređaji u uređaju i onemogućite opciju "Dopusti više uređaja". Značajka sinkronizacije s više uređaja i dalje će funkcionirati, jednostavno nećete moći dodati nove uređaje. Ovo je dobra stvar, jer dodavanje uređaja koristi SMS - što je, kako smo već raspravljali, nesigurno. Zato želite uključiti tu opciju ako dodajete novi uređaj. Zatim ga onesposobite nakon toga.
Napominjemo, međutim, ako onemogućite više uređaja i trebate se prijaviti na novom uređaju - na primjer, možda imate samo Authy na telefonu i vaš telefon je izgubljen, oštećen ili ukraden - nećete moći učiniti tako. Vidjet ćete poruku koja kaže da je više uređaja onemogućen i morate je ponovno omogućiti.
Ako imate samo Authy na jednom uređaju i više nemate pristup tom uređaju, nećete moći pristupiti svojim kodovima. Authy ima obrazac za oporavak računa koji trebate koristiti, a može vam trebati 24 sata prije nego što dobijete odgovor. To će obrišiti sve uređaje s vašeg računa i omogućiti vam da počnete. No, ako ste sigurnosno kopirali podatke, moći ćete unijeti sigurnosnu kopiju lozinke i vratiti svoje kodove poslije.
Authy službeno preporučuje dodavanje dva (ili više) uređaja na vaš račun Authy, a zatim onemogućiti značajku "Dopusti više uređaja". Nitko neće moći pristupiti vašem računu dok ponovno ne omogućite više uređaja. Ako izgubite pristup jednom uređaju, uvijek možete ponovno omogućiti više uređaja i dodati novi uređaj.
Međutim, ako imate samo jedan uređaj, preporučujemo da razmislite dvaput prije nego što onemogućite značajku više uređaja. To će vam olakšati pristup sigurnosnim kopijama kodova ako ikada izgubite pristup svom uređaju.
Za više tehničkih pojedinosti pročitajte Authyove službene postove na blogu o značajci uređaja s više uređaja i način rada sigurnosnih kopija.
