Χρησιμοποίησα το Google Authenticator για αρκετό καιρό ώστε να ξέρω ότι έκανε τη δουλειά του. Ωστόσο, το ένα πρόβλημα που δεν μπορούσα να σταματήσω να αγνοώ ήταν το πώς αυτό το εργαλείο και το οικοσύστημα της Google έκαναν τα διακριτικά ελέγχου ταυτότητας δύο παραγόντων (2FA) να φαίνονται αόρατα. Αυτά τα διακριτικά παρέμειναν αποθηκευμένα στον λογαριασμό μου Google και προστατευμένα από τον ίδιο λογαριασμό που υποτίθεται ότι ασφαλίζουν. Αυτή η κυκλική λογική με ενόχλησε πραγματικά.
Η υποδομή που προστατεύεται από τον έλεγχο ταυτότητας δύο παραγόντων (2FA) περιλαμβάνει το email μου, την αποθήκευση στο cloud, τα οικονομικά μου και τους λογαριασμούς εργασίας μου—στοιχεία πολύ ευαίσθητα για να εμπιστευτούν σε ένα μαύρο κουτί. Στην αναζήτησή μου για εναλλακτικές λύσεις, βρήκα το 2FAS Auth, μια φανταστική εφαρμογή ανοιχτού κώδικα. Αντικαθιστά την προεπιλεγμένη εφαρμογή Google.
Γρήγοροι σύνδεσμοι
Ο Επαληθευτής Google φαίνεται να έχει παγώσει στο χρόνο.
Η δουλειά μου, αλλά ανέγγιχτη από μια δεκαετία προόδου στην εμπειρία χρήστη.
Το Google Authenticator εμφανίζει κωδικούς ελέγχου ταυτότητας. Αλλά αυτό είναι σχεδόν όλο. Ενώ λαμβάνετε μια αλφαβητική λίστα και ετικέτες κειμένου, εξακολουθεί να είναι μια πολύ βασική και απλή διεπαφή, αρκετά καλή για πέντε έως δέκα λογαριασμούς. Μόλις οι λογαριασμοί σας ξεπεράσουν τους 30, τα βασικά παύουν να είναι επαρκή και αρχίζετε να παρατηρείτε τους περιορισμούς του εργαλείου.
Η έλλειψη ισχυρής λειτουργίας αναζήτησης, η απουσία ομαδοποίησης λογαριασμών ανά κατηγορία και η έλλειψη χρωματικής κωδικοποίησης το καθιστούν λιγότερο από ιδανικό για πολλούς λογαριασμούς. Επιπλέον, δεν υπάρχει επιλογή καρφιτσώματος λογαριασμών που χρησιμοποιούνται συχνά στην κορυφή για γρήγορη πρόσβαση.
Το χρονόμετρο προσθέτει ένα στοιχείο άγχους κάθε φορά που πρέπει να αναζητήσω παρόμοια ονόματα λογαριασμών. Όλα αυτά καθιστούν το Google Authenticator λιγότερο από ιδανικό για χρήση στον πραγματικό κόσμο. Στην πραγματικότητα, μοιάζει περισσότερο με εργαλείο προγραμματιστών.
Ενώ εναλλακτικές λύσεις όπως Αυτόχθονες و Microsoft Authenticator Ο συγχρονισμός στο cloud ήταν διαθέσιμος πριν από το 2020, αλλά αυτή η λειτουργία δεν προστέθηκε στο Google Authenticator μέχρι το 2023. Έμοιαζε με μια διαδραστική προσθήκη.
Το εργαλείο δεν διαθέτει επίσης λειτουργία μαζικής εισαγωγής. Εάν έχετε μια μεγάλη λίστα διακριτικών για μετεγκατάσταση, είναι μια εξαιρετικά αργή και περίπλοκη διαδικασία. Επομένως, ενώ μπορεί να είναι αξιόπιστο για έλεγχο ταυτότητας δύο παραγόντων, εξακολουθεί να μην φαίνεται τόσο εξελιγμένο όσο θα έπρεπε.
Το 2FAS Auth είναι η πρώτη εφαρμογή ελέγχου ταυτότητας που απόλαυσα πραγματικά να ανοίξω.
Το ανοιχτό λογισμικό είναι κάτι περισσότερο από μια απλή ετικέτα
Μπορώ να ελέγξω τον κώδικα που προστατεύει τους λογαριασμούς μου
Όταν ο εξοπλισμός ασφαλείας σταματά να είναι ψυχρός και κλινικός
Πολλές εφαρμογές ελέγχου ταυτότητας, ειδικά οι mainstream, απαιτούν να εμπιστεύεστε τυφλά τα εργαλεία, πράγμα που σημαίνει ότι μετά την εγκατάσταση, μπορείτε απλώς να υποθέσετε ότι όλα έχουν γίνει σωστά με βάση τις υποσχέσεις τους. Αυτός είναι ένας τομέας στον οποίο το 2FAS Auth διαφοροποιείται από το Google Authenticator: ο κώδικάς του είναι διαθέσιμος στο κοινό και, με μια σταθερή τεχνική βάση, μπορείτε να τον εξετάσετε και να τον αναθεωρήσετε.
Αυτό το επίπεδο διαφάνειας είναι κρίσιμο για την εφαρμογή της ασφάλειας. Ο ανοιχτός κώδικας δεν εγγυάται τέλεια ασφάλεια, αλλά παρέχει ορατότητα που μπορεί να βοηθήσει όταν κάτι πάει στραβά, επομένως δεν θα βασίζεστε αποκλειστικά σε έναν οργανισμό για εξηγήσεις.
Είναι σημαντικό να σημειωθεί, ωστόσο, ότι η Google διαθέτει πολύ περισσότερους πόρους από το 2FAS, αλλά για τον χρήστη που ενδιαφέρεται για την προστασία της ιδιωτικής ζωής, το μέγεθος δεν αντικαθιστά τη διαφάνεια. Ενσταλάζει περισσότερη εμπιστοσύνη, γνωρίζοντας ότι μπορώ να ελέγξω το σύστημα πίσω από την ψηφιακή μου παρουσία.
Δεν θέλω ο έλεγχος ταυτότητας δύο παραγόντων μου να συνδέεται με μία μόνο εταιρεία.
Η άνεση δεν είναι το ίδιο με την αρχιτεκτονική ανεξαρτησία.
Πολλοί ειδικοί επιλέγουν Εφαρμογές ανοιχτού κώδικα στις πιο δημοφιλείς εναλλακτικές λύσεις της Google Για καλό λόγο. Το Google Authenticator συγχρονίζεται με τον λογαριασμό σας Google και, αν χρησιμοποιείτε ήδη υπηρεσίες Google, είναι απλώς μια πιο βολική επιλογή. Ωστόσο, το πραγματικό πρόβλημα εδώ είναι ότι δημιουργεί μια κυκλική εξάρτηση όπου αποθηκεύετε τα κλειδιά για όλα τα στοιχεία του λογαριασμού που προστατεύουν τα πάντα.
Εάν ο λογαριασμός σας παραβιαστεί, αντιμετωπίζετε σημαντικό κίνδυνο, επειδή ο δεύτερος παράγοντας θα μπορούσε να αποκαλυφθεί μαζί με τα διαπιστευτήριά σας. Παρόλο που η Google τεχνικά κρυπτογραφεί τα δεδομένα, εξακολουθεί να είναι ένα μοντέλο που τοποθετεί όλες τις πολύτιμες πληροφορίες σας σε ένα ενιαίο οικοσύστημα και αυτό με κάνει εξαιρετικά ανήσυχο.
Το 2FAS Auth σάς επιτρέπει να δημιουργείτε κρυπτογραφημένα αντίγραφα ασφαλείας και να επιλέγετε πού θα τα αποθηκεύσετε. Αυτό μπορεί να είναι τοπικός χώρος αποθήκευσης, αλλά προτιμώ τη δημιουργία αντιγράφων ασφαλείας σε [ασαφές - πιθανώς σε μια συγκεκριμένη τοποθεσία ή σύστημα]. Αυτοφιλοξενούμενος διακομιστής NextcloudΔίνει τον έλεγχο στα χέρια μου, γι' αυτό και η μετάβαση από το Google Authenticator ήταν η σωστή απόφαση.
Το 2FAS Auth φαίνεται να έχει σχεδιαστεί ειδικά για άτομα που ενδιαφέρονται για την ασφάλεια.
Εάν κάποιος έχει φυσική πρόσβαση στο τηλέφωνό μου, το βιομετρικό κλείδωμα του 2FAS Auth και η προαιρετική προστασία με PIN βοηθούν στη διατήρηση της ασφάλειας των διακριτικών μου. Το 2FAS Auth διαθέτει επίσης έναν προσεγμένο σχεδιασμό που περιλαμβάνει πρόσβαση εκτός σύνδεσης, κάτι που είναι χρήσιμο όταν ταξιδεύω ή έχω ασταθή σύνδεση.
Εκτός από την όμορφη εφαρμογή για κινητά, προσφέρει Επέκταση προγράμματος περιήγησης 2FAS Auth Για την απλοποίηση των διαδικασιών σύνδεσης μέσω υπολογιστή.
