Jak používat službu Google Authenticator a další dvě autentizační aplikace bez použití telefonu Smartphone

Google, Dropbox, LastPass, Battle.net, Guild Wars 2 - všechny tyto služby a další nabízejí dvoufaktorové autentizační aplikace, které pracují na smartphonech. Pokud nemáte podporované zařízení, můžete v počítači spustit jinou aplikaci.

Při přihlašování musíte z aplikace zadat kód založený na čase. Dvoufaktorová autentizace brání lidem, kteří znají vaše heslo - ale nemají aplikaci a její bezpečnostní klíč - při přihlašování.

Omezení

Použití dvoufaktorové autentizační aplikace v počítači je méně bezpečné než použití na samostatném zařízení. Někdo, kdo má přístup k vašemu počítači, může přistupovat k vašemu klíči zabezpečení a přihlásit se do vašeho účtu. Pokud však nemáte smartphone, iPod touch nebo jiné mobilní zařízení, používání aplikace v počítači je bezpečnější, Faktor autentizace vůbec. Je také pravděpodobné, že většina ukradených hesel získáte prostřednictvím keyloggerů a jiných typů softwaru, které se nebudou snažit ukrást bezpečnostní klíč z vašeho počítače.

Žádná z těchto aplikací není oficiálně podporována službami, pro které jsou určeny. Dvoufaktorový autentizační algoritmus, který aplikace Google Authenticator používá, je však otevřeným standardem implementovaným v těchto aplikacích. V případě WinAuth vývojáři implementovali stejný algoritmus, který používal Blizzard's Battle.net Authenticator.

Google, Dropbox, LastPass a další

Společnost Google provádí službu Google Authenticator, která implementuje standardní algoritmus časového hesla jednorázového hesla (TOTP). Jiné služby, včetně Dropbox, LastPass, Guild Wars 2, DreamHost a Amazon Web Services, používají aplikaci Google Authenticator namísto implementace vlastních aplikací od začátku. Dokonce můžete použít modul PAM Google Authenticator k zajištění relací SSH v systému Linux.

I když společnost Google vyrábí pouze oficiální aplikace Authenticator pro Android, iOS a BlackBerry, jiní vývojáři vytvořili implementace aplikace Google Authenticator, která běží na stolních počítačích.

Pokud jste uživatelem Chrome, můžete použít nástroj GAuth Authenticator, který implementuje aplikaci Google Authenticator jako rozšíření pro Chrome. Rozšíření ukládá váš tajný klíč místně a generuje kódy založené na čase, které musíte přihlásit, stejně jako oficiální mobilní aplikace.

Můžete také použít gauth4win, implementaci aplikace Google Authenticator for Windows. Po instalaci spusťte GoogleAuth z nabídky Start. Pokud se po spuštění zobrazí chybová zpráva, klikněte na tlačítko Pokračovat, abyste spustili aplikaci. Objeví se v systémové liště. Klepněte pravým tlačítkem myši a pomocí této možnosti zadejte klíč. Po dokončení můžete klepnout pravým tlačítkem myši na ikonu systémové lišty a vybrat Kopírovat, chcete-li zkopírovat aktuální ověřovací klíč založený na čase do schránky.

Chcete-li přidat bezpečnostní klíče do kterékoli z těchto aplikací a zabezpečit své účty, projděte standardním procesem pro povolení dvoufaktorového ověřování na Googlu, zabezpečením LastPassu pomocí dvoufaktorového ověřování nebo aktivací dvoufaktorové autentizace v jakékoli jiné službě. Namísto zadání klíčů do mobilní aplikace během procesu instalace zadejte do aplikace v počítači.

Battle.net & Guild Wars 2

Blizzardova služba Battle.net používá jinou implementaci dvoufaktorových autentizací - Blizzard nabízí vlastní mobilní aplikaci namísto použití aplikace Google Authenticator. Blizzard's Battle.net Authenticator zajišťuje účty Battle.net používané pro World of Warcraft, Diablo III a Starcraft II.

Vyšší aplikace pro Battle.net nemůžete používat, takže budete muset použít jinou aplikaci. WinAuth je open-source Windows autentizátor pro Battle.net a Guild Wars 2 (ačkoli můžete také používat výše uvedené aplikace s Guild Wars 2). Umožňuje také šifrování souboru bezpečnostního klíče tak, aby škodlivé programy neměly snadný přístup bez vašeho svolení.

Stáhněte si aplikaci WinAuth a budete ji používat pomocí svého účtu Battle.net nebo Guild Wars 2.

Pokud jste pryč z počítače

Mobilní aplikace jsou obzvláště užitečné, protože běží na telefonu, který pravděpodobně máte vždy s sebou. pokud jste mimo počítač a potřebujete se přihlásit do jednoho z vašich účtů, nebudete tak moci provést bez vypnutí dvoufaktorového ověřování.

Pro většinu služeb můžete zakázat dvoufaktorové ověřování, pokud máte přístup k vašemu e-mailovému účtu - klikněte na odkaz v e-mailu, který vám byl zaslán, a můžete se přihlásit bez zvláštních kódů.

Používáte-li jednu z těchto aplikací k zabezpečení účtu Google a nemůžete se přihlásit do služby Gmail, může to být problém. Společnost Google nabízí několik způsobů, jak se přihlásit, pokud nemáte bezpečnostní kód - můžete zadat bezpečnostní kód zaslaný SMS na číslo mobilního telefonu, které jste zadali na stránce nastavení dvoufaktorové autentizace. Pokud nemáte přístup k mobilnímu telefonu, můžete zadat jeden z kódů pro obnovení, které můžete vytisknout, na stránce nastavení dvoufaktorových autentizací. Každý kód je platný pouze jednou. Ujistěte se, že vytisknete tyto klávesy a udržíte je někde v bezpečí - jako je vaše peněženka - v případě, že někdy ztratíte přístup k bezpečnostním klíčům a potřebujete se přihlásit.

Některé služby nabízejí fyzické dvoufaktorové ověřovací tokeny, jako je například zařízení Blizzard's Battle.net Authenticator. Můžete také najít neoficiální aplikace pro autentizaci pro jiné platformy, například Authenticator pro Windows Phone.