Lastpass аутентификатор (для iphone) обзор и рейтинг

Лучший способ улучшить вашу цифровую безопасность и защитить вашу личность в Интернете - это получить менеджер паролей. Эти службы хранят и воспроизводят ваши пароли, поэтому вам не нужно их запоминать. Они также генерируют сложные, уникальные пароли, чтобы каждый ваш логин был в безопасности в случае кражи, а не для всех ваших учетных записей, потому что вы используете один и тот же пароль (или несколько паролей) на каждом веб-сайте. Но многие справедливо отмечают, что это делает ваш менеджер паролей драгоценной вещью, и ее нужно бережно защищать. Вот где двухфакторная аутентификация входит в картину, с приложениями, такими как LastPass Authenticator. Это простое приложение для iPhone позволяет быстро и безопасно войти в LastPass и добавляет дополнительный уровень безопасности для любого сайта, который поддерживает Google Authenticator.

Для тех, кто не знаком с двухфакторной аутентификацией, это режим аутентификации, который выходит за рамки простых паролей. Вместо этого вы используете две из следующих трех вещей для подтверждения своей личности: что-то, что вы знаете (например, пароль), что-то, что у вас есть (например, безопасное приложение или авторизованный телефон), и что-то, чем вы являетесь (например, биометрический проверить, как сканирование вашего отпечатка пальца).

Идея заключается в том, что если кто-то украдет ваш пароль, он все равно не сможет войти в вашу учетную запись. Хотя это может показаться лишним обручем, но двухфакторная аутентификация - это простой способ значительно повысить вашу личную безопасность.

Подделка аутентификатора LastPass

Настройка LastPass Authenticator не может быть проще. Он доступен для бесплатной загрузки из iPhone App Store, и его установка на моем iPhone заняла всего несколько секунд. Если вы не любите телефоны Apple, у LastPass есть версии аутентификатора для Android и Windows Phone.

Как только приложение установлено, оно предлагает вам войти в свою учетную запись LastPass с компьютера. Это, пожалуй, самое большое препятствие для настройки вашей учетной записи, так как для этого требуется второе устройство. Затем вы переходите к мультифакторной части настроек LastPass (второе по величине препятствие, если вы никогда не смотрели на него раньше) и нажимаете значок карандаша рядом с LastPass Authenticator, чтобы редактировать свои настройки. Это было легко для меня, так как я делал это много раз для очень многих других инструментов, но новые пользователи могли бы извлечь выгоду из более подробного руководства в приложении LastPass Authenticator.

Затем вы прошли трехэтапный процесс установки, который связывает приложение LastPass Authenticator с вашей учетной записью. Сначала сделайте снимок сгенерированного LastPass QR-кода. Затем введите номер телефона, который вы хотите использовать для получения кодов SMS, если LastPass Authenticator будет недоступен, что является отличной функцией. Наконец, подтвердите свои настройки, и вы готовы к работе.

Теперь, когда вы входите в LastPass, он предлагает ввести код аутентификации и отправляет push-уведомление на ваш телефон. Вы можете открыть приложение LastPass Authenticator и ввести случайно сгенерированный код, который обновляется новым кодом каждые несколько секунд, но есть и лучший способ. Проведите пуш-уведомление, и вы попадете на экран, где вы просто нажмите кнопку подтверждения. И тогда вы вошли в систему.

Один аутентификатор, который управляет ими всеми

Одна из функций, которые мне нравятся в LastPass - это то, что даже бесплатная версия поддерживает множество вариантов многофакторной аутентификации. Пользователи бесплатной учетной записи могут включить LastPass Authenticator, Duo Mobile, Google Authenticator, Transakt, приложение Microsoft Authenticator, многофакторную аутентификацию Grid и Twilio Authy. Подписчики LastPass Premium получают доступ к большему количеству опций. К ним относятся многофакторная аутентификация Sesame и семейство устройств Yubico YubiKey. Он также включает аутентификацию по отпечатку пальца, что немного раздражает бесплатных пользователей, чьи телефоны уже поддерживают биометрическую аутентификацию.

Google Authenticator - самый простой из всех этих вариантов. Бесплатный сервис позволяет связать ваше устройство с различными сервисами, используя сканируемые QR-коды. Затем вы входите в систему, вводя свой пароль и, при появлении запроса, случайно сгенерированный шестизначный одноразовый пароль. Коды регулярно меняются, и вы должны вводить их в течение времени, выделенного для каждого кода. Он чрезвычайно гибок, работает со многими различными службами и может использоваться для проверки подлинности приложений на том же устройстве, на котором установлен Google Authenticator. Единственным недостатком является то, что ввод шестизначных кодов до истечения срока их действия может немного нервировать.

Duo Mobile - это простое решение, но оно не поддерживается почти таким же количеством сервисов. Он также использует шестизначные коды доступа, которые можно использовать везде, где принимается Google Authenticator, но для некоторых сайтов вы просто входите в систему, нажимая предупреждение на своем телефоне. Это быстро и легко, и я честно удивлен, что это не более широко распространено. Кроме того, как Мичигандер, я должен упомянуть, что Duo находится в прекрасном городе Энн-Арбор. Хэштег Мидбест.

Уловка со всеми этими схемами одноразовых паролей, такими как Google Authenticator, заключается в том, что они привязаны к конкретному устройству. Вы не можете передать их, если вы получили новый телефон, и если ваш телефон не работает, вы должны использовать резервные пароли. Вы не забыли распечатать их, верно? Twilio Authy гораздо более гибкий. Это позволяет вам передавать свои логины Authenticator на другое устройство в течение нескольких секунд, что означает, что вы никогда не будете заблокированы.

Хотя Duo больше всего похож на LastPass Authenticator, есть некоторые отличия. Во-первых, у нас были проблемы с включением Duo для учетной записи LastPass, когда она проверялась в прошлом году. Настройка LastPass Authenticator, с другой стороны, заняла около двух минут. Duo поддерживает интеграцию Apple Watch, а LastPass Authenticator, к сожалению, нет. Оба предлагают взаимодействие через вход и нажатие, хотя LastPass Authenticator предлагает это только при входе в LastPass (или другую службу LogMeIn). Duo может работать с любым сайтом, который решит поддержать его, но их мало и они далеко друг от друга.

Важным примечанием для Duo, Google Authenticator и LastPass Authenticator является то, что для их работы требуется смартфон или другое мобильное устройство. Это немного неловко, поскольку это означает, что вы просто не можете войти в свою учетную запись без вашего телефона. LastPass Authenticator решает эту проблему с помощью резервной опции аутентификации, которая отправляет шестизначный код доступа на номер телефона, выбранный вами с помощью SMS. Конечно, если вы не можете использовать LastPass Authenticator, потому что ваш телефон недоступен, это не сильно поможет. Мне действительно нравится, что приложение предоставляет опцию аутентификации резервного копирования с кодами SMS, но я бы хотел сам назначить дополнительный многофакторный вариант. Например, было бы здорово использовать мой YubiKey, когда мой телефон выходит из строя.

YubiKey от Yubico - интересное предложение. Это физическое устройство поставляется в двух размерах: YubiKey 4, который имеет размеры и толщину ключа от дома, и YubiKey Nano, который настолько мал, что почти полностью расположен внутри USB-порта. Оба вводят длинный одноразовый пароль при каждом нажатии. Это выглядит так: "ccccccetdlvrjtbunhckucbtjvdeciggnlihdgfthdlt." В отличие от двухфакторных приложений, YubiKey никогда не может разряжаться, хотя, как и Duo, он получил очень мало пользы. Благодаря NFC YubiKey Neo может аутентифицировать некоторые устройства Android, но в целом это в первую очередь решение для настольных компьютеров и ноутбуков. Тем не менее, победитель «Выбор редакции» Дашлан добивается больших успехов с YubiKey и новым двухфакторным протоколом FIDO, который эффективно устраняет необходимость в пароле.

Повелитель Аутентификаторов?

LastPass Authenticator приносит много на стол. Для пользователей LastPass это, пожалуй, самый простой способ добавить критическую многофакторную аутентификацию. Он также доступен для пользователей бесплатной версии LastPass и работает везде, где допускается использование Google Authenticator. А поскольку он добавляет двухфакторную аутентификацию в LastPass, он эффективно делает остальные надежные уникальные пароли в LastPass гораздо более безопасными.

За пределами LastPass, LastPass Authenticator теряет часть своего блеска. Его функция одним касанием работает только с небольшим количеством сервисов, в отличие от Duo. Кроме того, он также связывает вас с вашим телефоном в качестве аутентификатора.

Если вы технический специалист в своей семье и недавно предложили некоторым или всем из них зарегистрироваться в LastPass, начните их также с LastPass Authenticator. Это просто, безопасно и делает вашу цифровую идентификацию намного более безопасной. Но я все еще отказываюсь от нашей желанной награды «Выбор редакции», пока у нас не будет возможности более детально изучить это растущее пространство.