Avtentikator brez Microsofta ali Googla

75 min Srednje

Zavitek na belem krožniku z robom, katerega vzorec na robu spominja na verigo z velikimi členi. Zavitek je razrezan na šest kosov, vsak ima na zunanji strani zvezdo. Zunanji kupček zavitka na desni je rahlo padel na eno stran in malo ga je zdrsnilo na krožnik.

Vsi uporabljamo gesla za zaščito svojih podatkov, na primer za spletno bančništvo ali e-pošto. Toda že sama gesla so lahko nezanesljiva: če jih odkrije kdo drug (na primer zaradi malomarnosti, uhajanja podatkov ali hekerskega napada), so vaši podatki ogroženi.

Drugi dejavnik (“dvofaktorska avtentikacija” ali “2FA”) nad tem deluje kot dodatna plast varnosti: Aplikacija ustvari kodo (šestmestno število), brez katerega je dostop do vaših podatkov zavrnjen. Nova koda se ustvari v približno 30 sekundah. Te spreminjajoče se ključe za dostop pozna le aplikacija v vaši napravi. Kjer je mogoče, zato aktivirajte dvofaktorsko avtentikacijo (2FA), zlasti za e-poštne račune, spletno bančništvo, shrambo v oblaku ali celo za aplikacijo za potovanje z vlakom ali vladne storitve.

Tudi aplikacije avtentikacije Microsofta in Googla to storijo namesto vas – vendar vaše kode varno zaklenejo v oblak: ne morete jih izvoziti (ali le z velikimi težavami v Googlovem primeru) in jih uporabiti v drugi aplikaciji. Microsoft in Google nam zato namerno otežujeta uporabo drugih storitev. Poleg tega, kolikor vemo, Google ne šifrira podatkov pri prenosu kod.

Vendar pa lahko sprostite svoje zasebne storitve in račune (vaš delodajalec bo morda zahteval uporabo posebne aplikacije). Za to nekoliko zapleteno spremembo si vzemite nekaj časa.

Alternativne metode priprave

V naših »Receptih za menjavo« vam pokažemo preprost način za prehod iz velikih tehnoloških podjetij, vendar obstajajo tudi druge možnosti. Da bi vam olajšali delo, smo se osredotočili na eno pot in nekaj možnosti – ne da bi namigovali, da so druge možnosti slabše. Merila za »dobro«, »manj dobro« in »slabo« so zagotovo odprta za razpravo: pri DI.DAY se ukvarjamo s preprostimi načini za odhod iz velikih tehnoloških podjetij (ne s purizmom ali dogmo). Naš svetovalni odbor nam svetuje pri naših odločitvah.

Pregled alternativ najdete na naslednji strani:

Alternative velikim tehnološkim podjetjem

Sestavine

1 Pametni telefon

z Androidom ali iOS-om

1 Seznam storitev

za dvofaktorsko avtentikacijo potrebujem

Obnovitvene kode za vse storitve

– Pred zamenjavo obvezno zavarujte podatke!

Beležnica

za zapiske

1 računalnik

olajša zamenjavo

Priprava

Pozor: Prehod z Microsoftovega ali Google Avtentikatorja na alternativo, ki ni v lasti velikih tehnoloških podjetij, je nekoliko bolj zapleten kot prehod na druge storitve. Če med selitvijo naredite napako, lahko izgubite dostop do svojih računov. Zato pred začetkom varnostno kopirajte obnovitvene kode za vse storitve. So vaša rešilna bilka, če gre kaj narobe.

1 Ustvarite pregled

Ustvarite seznam vseh storitev, za katere uporabljate dvofaktorsko avtentikacijo. To verjetno vključuje e-poštne račune, družbena omrežja, bančne račune, storitve v oblaku ali spletna mesta za nakupovanje. Za vsako storitev si zapišite ime, e-poštni naslov ali uporabniško ime in obnovitvene kode.

2 Obnovitvene kode

Pojdite na vsako storitev, za katero uporabljate dvofaktorsko avtentikacijo, in prenesite ali natisnite obnovitvene kode. Te kode boste potrebovali, če med selitvijo izgubite dostop do storitve. Hranite jih na varnem mestu, idealno natisnjene in shranjene v sefu – ali digitalno v upravljalniku gesel, do katerega lahko dostopate tudi brez dvofaktorske avtentikacije.

3 Izvoz QR kod iz programa Google Authenticator

Ta korak je potreben, če so vaši varnostni ključi trenutno shranjeni pri Googlu. Če uporabljate Microsoft Authenticator, nadaljujte s 4. korakom.

Odprite aplikacijo Google Authenticator.
V zgornjem desnem kotu tapnite sliko profila/ikono Google Računa.
V meniju izberite »Prenesi račune«.
Dotaknite se »Izvozi račune«.
Potrdite svojo identiteto (s prstnim odtisom, skeniranjem obraza ali PIN-om).
Izberite račune, ki jih želite prenesti (nekateri uporabniki priporočajo, da na prenos izberete največ dva računa).
V spodnjem desnem kotu se dotaknite »Naprej«.

Aplikacija bo zdaj na vašem zaslonu ustvarila kodo QR. Naredite posnetek zaslona. Nato lahko ta posnetek zaslona (ki ga boste morda morali natisniti) skenirate z bralnikom kod QR v novi aplikaciji (6. korak).

4 Izberite novo aplikacijo 2FA

Obstaja več dobrih alternativ za Microsoft ali Google Authenticator, zlasti odprtokodni programi:

Aegis za Android

ponuja šifrirane varnostne kopije, biometrično odklepanje in možnost shranjevanja varnostnih kopij v oblaku. Aplikacija je še posebej prijazna uporabniku.

FreeOTP

za iOS in Android: preprosta, a učinkovita aplikacija, ki jo je razvil Red Hat. Podpira TOTP.

EnteAuth

za iOS, Android, Windows in Linux: ponuja šifriranje od enega konca do drugega konca, sinhronizacijo med platformami in uvoz iz Googla in Microsoft Authenticatorja

Proton Authenticator

za Android, iOS, Windows, macOS, Linux: ponuja šifriranje od enega konca do drugega konca in sinhronizacijo med napravami (z računom Proton), lahko se uporablja tudi brez računa Proton. Možen izvoz generiranih kod.

2FAS

Za Android, iOS: na voljo tudi kot razširitev brskalnika.

Bitwarden Authenticator

Je del upravitelja gesel Bitwarden (glejte navodila za pretvorbo), lahko pa se uporablja tudi kot samostojna aplikacija. Ponuja šifrirane varnostne kopije in sinhronizacijo z vašim računom Bitwarden.

5 Zaženite novo aplikacijo

Ko prvič zaženete novo aplikacijo, boste nastavili šifriranje: izberite močno geslo (ali biometrični prstni odtis za hitro odklepanje). Te kode se nato šifrirano shranijo v vaš pametni telefon – ne v oblaku tretje osebe.

6 Nastavitev dostopa 2FA

Iz Googla: Nastavite nove prijave s skeniranjem kod QR, ki ste jih zavarovali v 3. koraku. Obstajajo poročila, da vse odprte aplikacije za avtentikacijo ne morejo prebrati kod, ki jih ustvari Google Authenticator. Če se to zgodi, nadaljujte, kot je opisano za Microsoft.

Iz Microsofta: Preglejte svoj seznam in nastavite nove prijave. To storite tako, da obiščete ustrezno spletnišče, se prijavite (še vedno z Microsoftovim ali Google Authenticatorjem) in nastavite nov račun 2FA. To možnost boste običajno našli v nastavitvah računa ali varnostnih nastavitvah.

Skenirajte kodo QR (ali nastavitveni ključ) za vsako storitev, na primer za svoj račun na Bahn.de ali aplikacijo DB Navigator. Takoj preizkusite novo 2FA: Vnesite prikazano številsko kodo na spletnem mestu. Drugi faktor boste aktivirali šele, ko ga storitev potrdi.

Za Microsoftove račune:

Pojdite na mysignins.microsoft.com → »Varnostni podatki« → »Dodaj način prijave« → »Aplikacija Authenticator«.
Izberite »Želim uporabiti drugo aplikacijo za preverjanje pristnosti«.
Skenirajte prikazano kodo QR.

Če želite biti še posebej varni s profesionalno dvofaktorsko avtentikacijo lahko obdržite aplikacijo Microsoft Authenticator.

Sladica

Če želite zagotoviti, da se vaše kode ne izgubijo, če izgubite ali zamenjate pametni telefon: odprite nastavitve »Varnostne kopije« v aplikaciji in aktivirajte samodejno varnostno kopiranje. Dodelite močno varnostno geslo - brez tega gesla je datoteka ničvredna. Najbolje je, da datoteko varnostne kopije kopirate na varno mesto: v lastno shrambo v oblaku (vključno z našim receptom) ali zunanji ključek USB. Čez minuto se lahko nato premaknete na nov mobilni telefon, tako da uvozite to varnostno kopijo varnostnih ključev.

Dober tek! Naredili ste velik korak k večji digitalni neodvisnosti.

In ko ste enkrat #DIDit – delite našo objavo in navdihujte druge, da prevzamejo nadzor nad svojo digitalno zasebnostjo!

Preliv

Gesla namesto kod: Vedno več storitev podpira gesla – sodobnega, pred lažnim predstavljanjem odpornega naslednika gesel in dvofaktorske avtentikacije (2FA). Kjer jih storitev ponuja, jih lahko nastavite kot dodatno možnost. In: Aegis prikazuje tudi čas, potreben za vsako kodo.

Oglejte si več receptov

Spletna stran DI.DAY se financira z vašimi donacijami.

Donirajte zdaj