Twee-factor-authenticatie (2FA) wordt steeds populairder en wordt snel de industriestandaard voor online beveiliging. Wanneer een gebruiker een website of app probeerde te openen, is 2FA een biometrische authenticatiemethode die een extra beveiligingslaag biedt. In plaats van alleen een wachtwoord te vereisen om toegang te krijgen tot een account, kan het zijn dat u bijvoorbeeld ook een aanvullende referentie nodig heeft. Hardware-tokens, waaronder fobs, sms-berichten of spraakgebaseerde 2FA, en pushmeldingen zijn allemaal voorbeelden van tweedefactorauthenticatie. Biometrische tweefactorauthenticatie wordt steeds populairder bij bedrijven. Vingerafdrukken, netvliespatronen, stemafdrukken, gezichtsherkenning en andere biometrie zijn voorbeelden. Authenticator-apps komen hier in de schijnwerpers.
Softwaretokens zijn een ander soort 2FA dat beschikbaar is via authenticatie-apps. Eenmalige wachtwoorden (OTP's) zijn wachtwoorden die automatisch worden gegenereerd en na 30 seconden verlopen. Meestal komen deze in de vorm van pincodes. Vanwege het korte tijdsbestek is het voor hackers praktisch moeilijk om iemands tweede referentie te stelen en deze vervolgens te gebruiken voordat deze verloopt.
Het basismechanisme van de Internet Research Task Force op basis van HMAC-Based One-Time Password (HOTP) wordt gebruikt om deze codes (IETF) te genereren. De IETF heeft daarentegen nooit toegang tot de code.
De beste authenticatietoepassingen zijn beschikbaar op verschillende platforms, waarvan de meeste op Android- en iPhone-apparaten en andere op Windows- en Mac-pc's. Slechts enkele van de tientallen authenticatie-apps die momenteel op de markt zijn, zijn echter het overwegen waard, waaronder de onderstaande.
Wat zie je hier?
Mechanisme achter deze apps:
Een van de eenvoudigste methoden om 2FA te gaan gebruiken, is door een QR-code van het bedrijf en de website te scannen met de camera van uw smartphone. Wanneer je dat hebt gedaan, begint de authenticatie-app een unieke code uit te geven die elke keer dat je hem gebruikt verandert. Die code is maar een paar seconden goed als tweede vorm van identificatie, ruim voordat de authenticatie-app hem ververst.
U hoeft een Qr-code maar één keer op uw apparaat te scannen. U hoeft geen QR-code te scannen na installatie op dit andere apparaat als u synchronisatie en back-up gebruikt.
Biedt 2FA voldoende bescherming?
Toen 2FA-opties voor het eerst beschikbaar kwamen, waren veel mensen van mening dat online kwetsbaarheid in de technische wereld zou worden geëlimineerd. Helaas is dit niet het geval. 2FA is niet helemaal veilig, net als elk ander type internetbeveiliging. Ongeacht hoe hard ze ook proberen, een paar hackers zullen een methode ontdekken om toegang te krijgen tot informatie die ze niet zouden moeten hebben. Zo werd in januari 2022 Crypto.com gehackt. Bijna 500 accounts werden gehackt en de hackers namen meer dan $ 31 miljoen aan cryptocurrency over.
Ondanks de beperkingen is tweefactorauthenticatie nog steeds een betere beveiligingskeuze dan het gebruik van alleen wachtwoorden.
Ga voor deze factoren bij het kiezen van een app:
Wanneer je een paar van deze apps kiest, zorg er dan voor dat er een back-up van je accountgegevens wordt gemaakt (uiteraard versleuteld) voor het geval je de telefoon verliest die je hebt gebruikt om alles in te stellen. Dit is beschikbaar in Authy, Duo Mobile, LastPass Authenticator en Microsoft Authenticator, maar niet in Google Authenticator.
Android blokkeert het maken van foto's terwijl een authenticatie-app actief is, hoewel iOS dit toestaat. Dit is een grote overwinning voor het mobiele besturingssysteem van Google op het gebied van beveiliging.
U kunt een specifiek apparaat zoals YubiKey gebruiken om MFA in te zetten voor een nog uitgebreidere beveiliging. Deze apparaten genereren codes die kunnen worden overgedragen via NFC, Bluetooth of door ze fysiek op een USB-poort aan te sluiten. Deze gadgets bieden, in tegenstelling tot smartphones, de voordelen dat ze enkelvoudig en beveiligd zijn. Met malware geïnfecteerde software op uw telefoon kan alle authenticatiecodes onderscheppen die worden gegenereerd door de authenticatie-app van de telefoon, maar dit is onwaarschijnlijk. Beveiligingssleutels hebben geen internetverbinding nodig en hebben geen batterijen of bewegende onderdelen nodig, omdat ze niet zo gebruiksvriendelijk zijn als uw telefoon.
Voor nog meer gemak hebben Authy en Microsoft Authenticator ook Apple Watch-apps, terwijl Google Authenticator en LastPass dat niet hebben.
Samenvatten:
- (1). Multifactor-authenticatie voor al uw online accounts.
- (2). Authenticator-apps zijn qua beveiliging veiliger dan sms-codes.
Laten we tot slot allemaal weten wat u van deze apps vindt en de beveiligingsrisico's die ze met zich meebrengen in de opmerkingen hieronder.
De beste Authenticator-apps waaruit u kunt kiezen:
Authenticator-app door 2Stable
De toepasselijk genaamde Authenticator-app van 2Stable, een van de meest verbazingwekkende authenticatietoepassingen op deze lijst, biedt een mix van geweldige functies. Deze functies omvatten: biometrische authenticatie, synchronisatie en back-up, en volledige codering voor alle 2FA-inhoud die u kiest om op te slaan op de iCloud-service van Apple. Het is een van de meest gebruiksvriendelijke authenticatieprogramma's die er zijn.
Als u van plan bent om slechts 1 of 2 2FA-accounts op te slaan, is de 2Stable Authenticator-app: gratis. Gezinsdeling, widgets, definitieve codering en andere functies zijn beschikbaar in de iPhone-, iPad-, Mac- en Apple Watch-apps van het bedrijf. Back-up en synchronisatie zijn echter niet inbegrepen in de optie. Elke functionaliteit, inclusief onbeperkte accounts en de mogelijkheid om gegevens op alle platforms te synchroniseren, is ingeschakeld voor $ 10 per jaar. Face ID & auto-lock zijn nog twee andere functies.
De Photo Vault-software van 2Stable is een freemium-tool waarmee u: bewaar en bescherm uw foto's en video's tegen bedreigingen van buitenaf. De App Store is waar je het kunt krijgen.
Duo
Duo Mobile, de meest bedrijfsvriendelijke 2FA-accountconfiguratie op onze lijst, is momenteel eigendom van Cisco. Als gevolg hiervan biedt het ontwikkelaars essentiële functies, zoals implementatie voor meerdere gebruikers. Duo Mobile regelt alles voor eindgebruikers met authenticatie met één tik. Het bevat ook Duo Restore, waardoor het maken van back-ups en het herstellen van door Duo beveiligde accounts op nieuwe machines relatief pijnloos is.
Waarschuwingen, vingerafdrukken en toegangscodes behoren tot de authenticatiemethoden die door Duo Mobile worden ondersteund.
Duo Phone is gratis voor maximaal tien accounts. Daarna kan het u slechts $ 3 per maand kosten. De meerderheid van de consumenten zou elke maand binnen de gratis limiet kunnen blijven en geld kunnen besparen.
Authy
Authy is een van de weinige authenticatie-apps die beschikbaar zijn voor Windows-, Mac-, Android- en Apple-apparaten, evenals de Apple Watch. Dit maakt het een uitstekende keuze voor iedereen die in zijn dagelijks leven een breed scala aan apparaten gebruikt (Windows-pc, Android, iPhone, Mac). Het is een van de meest betaalbare. U ontvangt elke maand 100 authenticaties en gratis assistentie met een gratis Authy-account. Extra authenticaties betalen $ 0.09 per stuk, zonder dat u zich hoeft aan te melden voor een maandelijks abonnement.
Authy wil, vreemd genoeg, een telefoonnummer om een nieuw account aan te maken, het voelt een beetje opdringerig aan. Authy daarentegen heeft een aantal geweldige 2FA-mogelijkheden, waaronder veilige cloudback-up.
De Authy-app is eenvoudig te gebruiken, maar de interface zou moeten verbeteren. Het lijkt oud te zijn in vergelijking met alternatieve apps. Hoe dan ook, het voltooit de taak. Touch ID, PIN-beveiliging en wachtwoorden worden allemaal gebruikt om uw Authy-account te beveiligen voor meer veiligheid.
Google Authenticator
Veel mensen hebben een haat-liefdeverhouding met Google, en als u een van hen bent, moet u naar een andere optie op deze lijst gaan. Groeten aan 's werelds eenvoudigste en meest elementaire authenticatie-app, voor alle anderen.
Met Google Authenticator kunt u binnen enkele seconden een account toevoegen en gebruiken wanneer u maar wilt. Afgezien daarvan ontbreken enkele functies, zoals online back-ups en een Apple Watch-app. Deze uitsluitingen zijn onverwacht voor een bedrijf van de omvang van Google, vooral omdat het gebruikers directe toegang biedt tot Google Drive op meerdere platforms.
Als je een Android-gebruiker bent, is het inderdaad meestal het beste om Google Authenticator te vermijden en in plaats daarvan de functies van het besturingssysteem van je mobiele apparaat te gebruiken. Ze zijn veel beter dan de app. De rest van de wereld kan Google Authenticator gebruiken, die zelf helemaal gratis is. Het is ook een beetje saai, dat is iets meer om over na te denken!
Microsoft Authenticator
Welke authenticator-app, Google Authenticator of Microsoft Authenticator, het meest in het wild gebruikt, is een gooi. Ik waag een gok en zeg dat het een van Microsoft is.
Microsoft Authenticator ondersteunt tweefactorauthenticatie via mobiel inloggen en codegeneratie. Het wordt steeds meer een belangrijke verificatietool voor bedrijven en scholen. Dit is ook een populaire optie voor personen die niet zijn aangesloten bij een groep.
De Microsoft Authenticator-applicatie kan gratis worden gedownload op alle platforms. Ik raad het echter niet aan om het met iPhone of Android te gebruiken omdat de back-upprocedure een beetje gek is. Ik raad het wel aan voor Windows. Immers, zelfs de back-up van de iOS-versie wordt afgehandeld door iCloud. Het is niet verwonderlijk dat Android-gebruikers ook geen gebruik maken van iCloud. Dit is echter een fantastische tool die u op verschillende locaties online kunt gebruiken.
LastPass Authenticator
U kent misschien al de wachtwoordbeheerder van LastPass, die op verschillende platforms wordt gebruikt. LastPass Authenticator is inderdaad een gratis, kleine uitbreiding hiervan. LastPass Authenticator biedt, net als vergelijkbare keuzes, zescijferige gegenereerde toegangscodes, sms-codes en automatische pushmeldingen.
Om de back-upfunctie van de app te gebruiken, stelt u een gratis LastPass-account in. Lastpass Authenticator zou soepel moeten werken op elk apparaat nadat je dat hebt gedaan.
Het is logisch om LastPass-verificatie te gebruiken als u al een LastPass-account hebt (gratis of premium). Het werkt overal waar Google Authenticator wordt geaccepteerd.
Stap twee
Een andere authenticatie-app-software die exclusief beschikbaar is op de app store-apparaten, is stap twee. Mac, iPhone, iPad en Apple Watch kunnen worden gedownload.. Je kunt tot tien accounts gratis toevoegen, net als bij Duo Mobile. Uw accounts zijn op al uw apparaten gekoppeld via iCloud-connectiviteit. U kunt stap twee onbeperkt gebruiken voor $ 10 als u een eenmalige aankoop doet. Stap twee is ook beschikbaar op Setapp.
Step Two onderscheidt zich door zijn aantrekkelijke design. De ontwerper heeft enige tijd nodig gehad om een authenticatie-app te ontwikkelen die opvalt en plezierig is om op elk apparaat te gebruiken. Helaas kunnen andere authenticatieoplossingen, zoals Authy, die dringend aan een update toe zijn, niet hetzelfde zeggen.
TOTP-authenticator
TOTP Authenticator, die beschikbaar is op zowel Apple-apparaten als Android, heeft vergelijkbare functies als de hierboven genoemde oplossingen, maar met een paar meer. U kunt een Chrome-browserextensie installeren die het gebruik van de automatisch geproduceerde codes gemakkelijker maakt als onderdeel van een premium lidmaatschap (voor een eenmalige prijs van $ 5.99). Premium-lidmaatschap biedt ook cloudsynchronisatie (via Google Drive), die niet beschikbaar is in andere apps. Als je een gratis account hebt, kun je nog steeds informatie uit de applicatie exporteren om elders te gebruiken.
Conclusie
Zoals we bij recente inbreuken en hacks hebben gezien, zijn wachtwoorden alleen niet voldoende om een online bank- of socialemedia-account te beveiligen. Tweefactorauthenticatie (ook wel multifactorauthenticatie of 2FA genoemd) voegt een extra beveiligingslaag toe.
Een van de veiligere versies van 2FA-toegang via authenticator-apps zoals Authy, Google Authenticator of Microsoft Authenticator. Het gebruik van een van deze apps kan je zelfs beschermen tegen stiekeme bedreigingen zoals stalkers.
