Opúšťam Google Authenticator pre túto nádhernú open-source alternatívu
Používal som Google Authenticator dosť dlho na to, aby som vedel, že svoju úlohu plní. Avšak jedným problémom, ktorý som nemohol prestať prehliadať, je to, akoby tento nástroj a ekosystém Google spôsobili, že moje kódy dvojfaktorového overenia (2FA) pôsobili neviditeľne. Tieto kódy zostali zálohované v mojom Google účte a chránené tým istým účtom, ktorý mali zabezpečiť. Táto kruhová logika mi skutočne vadila.
Infraštruktúra, ktorú 2FA chráni, zahŕňa môj e-mail, cloudové úložisko, financie a pracovné účty, a tieto prvky sú príliš citlivé na to, aby som ich zveril čiernej skrinke. Pri hľadaní alternatív som našiel 2FAS Auth, nádhernú open-source aplikáciu, ktorá nahrádza predvolenú aplikáciu Google.
Google Authenticator sa zdá byť zmrazený v čase
Funkčné, ale nedotknuté desaťročím pokroku UX
Google Authenticator zobrazuje autentifikačné kódy. Ale do veľkej miery to je naozaj všetko, čo ponúka. Hoci dostanete abecedný zoznam a textové označenia, stále ide o veľmi základné, jednoduché rozhranie, dostatočné pre päť až desať účtov. Ak vaše účty presiahnu počet 30, základy prestávajú stačiť a začnete pozorovať obmedzenia tohto nástroja.
Absencia robustnej vyhľadávacej funkcie, zoskupovania účtov podľa kategórie a farebného kódovania robí používanie menej ideálne pre viaceré účty. Okrem toho nie je možnosť pripnúť často používané účty na vrch pre rýchly prístup.
Jeho tikajúci časovač prináša prvok stresu vždy, keď musím prehľadávať podobné názvy účtov. Všetky tieto faktory robia z Google Authenticatoru menej ideálnu voľbu pre reálne použitie. V skutočnosti to veľmi pripomína nástroj pre vývojárov.
Kým alternatívy ako Authy a Microsoft Authenticator zaviedli synchronizáciu v cloude ešte pred rokom 2020, táto funkcia prišla do Google Authenticator až v roku 2023. Pôsobilo to ako reakčný doplnok.
Nástroj tiež postráda funkciu hromadného importu. Ak máte veľký zoznam kódov na migráciu, je to bolestivo pomalý a stresujúci proces. Takže hoci môže byť spoľahlivý pri dvojfaktorovej autentifikácii, stále nepôsobí tak vyvinuto, ako by mal.
2FAS Auth je prvá autentifikačná aplikácia, ktorú som si naozaj užil otvárať
Keď bezpečnostné nástroje prestanú pôsobiť chladne a klinicky
2FAS Auth je jedna z mála autentifikačných aplikácií, ktorá pôsobí vhodne pre moderný telefón. Možno iba Aegis Authenticator je jedinou možnosťou, ktorá sa jej približuje. Rozloženie 2FAS Auth nepôsobí stiesnene. Má vhodné vizuálne indikátory na ikonách služieb, ktoré z používateľského hľadiska robia používanie aplikácie intuitívnym.
Avšak sú to malé interakcie s aplikáciou — klikanie, kopírovanie, usporiadanie — ktoré robia skutočný rozdiel. Klepnutie na kód ho okamžite skopíruje. Proces skenovania QR ponúka rýchle a čisté nastavenie vašich účtov. Ponúka tiež tmavý režim, ktorý je veľmi prepracovaný na všetkých obrazovkách.
2FAS Auth mi umožňuje spravovať zoznam mojich autentifikačných kódov. Presúval som kódy tak, aby moje najviac používané účty boli na vrchu. Môžem tiež zoskupiť účty podľa kategórie, aby sa s nimi ľahšie pracovalo, alebo ich preusporiadať v akomkoľvek poradí, ktoré mi vyhovuje. Takáto úroveň prispôsobenia je nevyhnutná na skrátenie času potrebného na nájdenie kódov. Dizajn aplikácie pôsobí cielenejšie, než som bol zvyknutý pri Google Authenticator.
Open-source je viac než len označenie
Môžem skontrolovať kód, ktorý chráni moje účty
Niekoľko autentifikačných aplikácií, najmä tie bežné, vyžaduje, aby ste im dôverovali bez výhrad, čo znamená, že po ich inštalácii môžete len predpokladať, že všetko bolo správne implementované na základe sľubov. Toto je jedna oblasť, kde sa 2FAS Auth odlišuje od Google Authenticator: jeho kód je verejne dostupný a s pevnou technickou základňou ho môžete skúmať a auditovať.
Toto je úroveň transparentnosti, ktorá v bezpečnostnej aplikácii znamená veľa. Otvorený zdroj nezaručuje dokonalú bezpečnosť, ale poskytuje prehľadnosť, ktorá môže pomôcť, keď sa niečo pokazí, takže nie ste úplne závislí od organizácie, pokiaľ ide o vysvetlenia.
Je však dôležité poznamenať, že Google má omnoho väčšie zdroje než 2FAS, ale pre používateľa dbajúceho na súkromie veľkosť nenahrádza transparentnosť. Vzbudzuje väčšiu dôveru, keď viem overiť systém za mojou digitálnou existenciou.
Nechcem, aby moja dvojfaktorová autentifikácia bola viazaná na jednu spoločnosť
Pohodlie nie je to isté ako architektonická nezávislosť
Niekoľko odborníkov si vyberá open-source aplikácie namiesto bežnejších alternatív od Googlu z dobrého dôvodu. Google Authenticator sa synchronizuje s vaším Google účtom a ak už používate služby Googlu, je to jednoducho pohodlnejšia možnosť. Skutočným problémom však je, že vytvára kruhovú závislosť, kde ukladajete kľúče ku všetkému do účtu, ktorý chráni všetko.
Ak je váš účet ohrozený, čelíte významnému riziku, pretože druhý faktor by mohol byť odhalený spolu s vašimi prihlasovacími údajmi. Aj keď Google technicky šifruje údaje, stále ide o model, ktorý umiestňuje všetky vaše cenné informácie do jedného ekosystému, a to ma veľmi znepokojuje.
2FAS Auth vám umožňuje vytvárať šifrované zálohy a vybrať si, kde ich uložiť. Môže to byť lokálne úložisko, ale ja uprednostňujem zálohovanie na svoj vlastný server Nextcloud. Dáva mi to kontrolu do rúk a je to dôvod, prečo bolo prechod z Google Authenticator správnym rozhodnutím.
2FAS Auth pôsobí, akoby bol zámerne vytvorený pre ľudí, ktorí myslia na bezpečnosť
Ak má niekto fyzický prístup k môjmu telefónu, biometrický zámok a voliteľná PIN ochrana 2FAS Auth pomáhajú udržať moje kódy v bezpečí. 2FAS Auth má premyslený dizajn, ktorý zahŕňa offline prístup, čo je užitočné, keď cestujem alebo narazím na nestabilné pripojenie.
Okrem krásnej mobilnej aplikácie predstavuje rozšírenie prehliadača 2FAS Auth na zjednodušenie prihlasovania na stolných počítačoch.