Огляд та оцінка рейтингу автентифікатора Lastpass (для iphone)

Найкращий спосіб покращити вашу цифрову безпеку та захистити свою ідентичність в Інтернеті - це отримати менеджер паролів. Ці сервіси зберігають і відтворюють ваші паролі, щоб не потрібно їх запам'ятовувати. Вони також генерують складні, унікальні паролі, щоб кожен ваш вхід був безпечним у разі їх викрадення, замість того, щоб усі ваші облікові записи виходили з ладу, оскільки ви використовуєте один і той же пароль (або ж кілька паролів) на кожному веб-сайті. Але багато слушно зазначають, що це робить ваш менеджер паролів дорогоцінною річчю, яку потрібно ретельно захистити. Ось де двофакторна автентифікація входить у зображення, з такими додатками, як LastPass Authenticator. Цей простий додаток для iPhone дозволяє швидко та безпечно увійти в систему LastPass та додає додатковий рівень безпеки для будь-якого веб-сайту, що підтримує Google Authenticator.

Для тих, хто не знає двофакторну автентифікацію, це режим аутентифікації, який виходить за рамки простих паролів. Натомість ви використовуєте дві з наступних трьох речей, щоб підтвердити свою особу: щось, що ви знаєте (наприклад, пароль), щось у вас є (наприклад, захищена програма чи авторизований телефон), а також щось, що ви є (наприклад, біометричний перевірити, як сканування відбитків пальців).

Ідея полягає в тому, що якщо хтось вкраде ваш пароль, він все одно не зможе увійти до вашого облікового запису. Хоча це може здатися додатковим обручем для переходу через двофакторну автентифікацію - простий спосіб значно підвищити вашу особисту безпеку.

Кування LastPass Authenticator

Налаштування Authenticator LastPass не могло бути простішим. Він доступний як безкоштовне завантаження з iPhone App Store, і для його встановлення на iPhone 6 пішло лише кілька секунд. Якщо ви не переймаєтесь телефонами Apple, LastPass має версії свого автентифікатора для Android та Windows Phone.

Після того, як програма встановлена, вона запропонує вам увійти до свого акаунта LastPass з комп’ютера. Це, мабуть, найбільша перешкода для налаштування облікового запису, оскільки для цього потрібен другий пристрій. Потім ви переходите до мультифакторної частини налаштувань LastPass (друга за величиною перешкода, якщо ви її ніколи раніше не переглядали) та натискаєте піктограму олівця поруч з LastPass Authenticator, щоб відредагувати свої налаштування. Це було для мене легко, оскільки я робив це стільки разів для багатьох інших інструментів, але нові користувачі можуть скористатися більш ретельним підручником у додатку Authenticator LastPass.

Потім ви пройшли процедуру настройки в три кроки, яка пов'язує додаток Authenticator LastPass з вашим обліковим записом. Спочатку сфотографуйте QR-код, створений LastPass. Далі введіть номер телефону, який ви хочете використовувати для отримання SMS-кодів, якщо LastPass Authenticator буде недоступним, що є чудовою особливістю. Нарешті, підтвердьте свої налаштування і ви готові до роботи.

Тепер, коли ви входите в систему LastPass, вона запропонує вам ввести код автентифікації та надішле телефонне сповіщення на ваш телефон. Ви можете відкрити додаток LastPass Authenticator і набрати випадково генерований код, який оновлюється новим кодом кожні кілька секунд, але є кращий спосіб. Проведіть сповіщення про натискання, і ви перейдете на екран, де просто натисніть кнопку підтвердження. А потім ви ввійшли в систему.

Один аутентифікатор, що править їм усім

Однією з особливостей, які мені подобаються в LastPass, є те, що навіть безкоштовна версія підтримує численні багатофакторні можливості аутентифікації. Користувачі безкоштовних акаунтів можуть ввімкнути Authenticator LastPass, Duo Mobile, Google Authenticator, Transakt, додаток Microsoft Authenticator, багатофакторну автентифікацію Grid та Twilio Authy. Абоненти LastPass Premium отримують доступ до додаткових опцій. До них належать багатофакторна автентифікація Sesame та сімейство пристроїв Yubico YubiKey. Вона також включає автентифікацію відбитків пальців, що трохи дратує для вільних користувачів, телефони яких вже підтримують біометричну автентифікацію.

Google Authenticator - найпростіший з усіх цих варіантів. Безкоштовний сервіс дозволяє з’єднати ваш пристрій з різними службами, використовуючи скановані QR-коди. Потім ви входите в систему, вводячи свій пароль і, коли буде запропоновано, випадково генерований шестизначний пароль одноразового використання. Коди регулярно змінюються, і їх потрібно вводити протягом часу, відведеного для кожного коду. Це надзвичайно гнучко, працює з багатьма різними службами і може використовуватися для автентифікації програм на тому ж пристрої, на якому встановлено Google Authenticator. Єдиним недоліком є ​​те, що введення шестизначних кодів до їх закінчення може бути трохи нервовим.

Duo Mobile - це розтяжне рішення, але воно не підтримується майже такою кількістю сервісів. Він також використовує шестизначні коди паролів, які можна використовувати там, де прийнято Google Authenticator, але для деяких сайтів ви просто увійдете в систему, натиснувши попередження на своєму телефоні. Це швидко і безшовно, і я чесно здивований, що він не має більшого поширення. Також, як Мічігандер, я зобов’язаний зазначити, що Дуо розташований у прекрасному місті Ен-Арбор. Хештег Мідбест.

Трюк у всіх цих схем одноразового використання паролів, як Google Authenticator, полягає в тому, що вони прив’язані до конкретного пристрою. Ви не можете їх передати, якщо ви отримаєте новий телефон і якщо телефон не працює, вам доведеться використовувати резервні паролі. Ви згадали роздрукувати їх, правда? Twilio Authy набагато гнучкіший. Це дозволяє перенести ваші вхідні програми з аутентифікатором на інший пристрій протягом декількох секунд, тобто ніколи не закриваються.

Хоча Duo найбільш схожий на LastPass Authenticator, є деякі відмінності. По-перше, у нас виникли проблеми з включенням Duo в обліковому записі LastPass під час його перегляду в минулому році. З іншого боку, налаштування Authenticator LastPass зайняло близько двох хвилин. Дует спортивної інтеграції Apple Watch, тоді як LastPass Authenticator, на жаль, не робить. Обидва пропонують функцію натискання та входу, хоча LastPass Authenticator пропонує це лише під час входу в LastPass (або інший сервіс LogMeIn). Дует може працювати з будь-яким сайтом, який вирішив його підтримати, але між ними небагато.

Одне важливе зауваження для Duo, Google Authenticator і LastPass Authenticator - це те, що для їх роботи потрібен смартфон або якийсь інший мобільний пристрій. Це трохи незручно, оскільки це означає, що ви просто не можете увійти до свого облікового запису без телефону. LastPass Authenticator вирішує це за допомогою опції резервної автентифікації, яка надсилає шестизначний пароль на номер телефону, вибраний вами через SMS. Звичайно, якщо ви не можете використовувати LastPass Authenticator, оскільки ваш телефон недоступний, це не дуже допоможе. Мені дуже подобається, що додаток пропонує резервну копію автентифікатора з SMS-кодами, але я б хотів, щоб я міг призначити вторинний багатофакторний варіант. Наприклад, було б чудово використовувати мій YubiKey, коли мій телефон виходить з ладу.

Yubico's YubiKey - цікава пропозиція. Цей фізичний пристрій має два розміри: YubiKey 4, що стосується розміру та товщини клавіші будинку, та YubiKey Nano, який настільки малий, що сидить майже в потоці всередині USB-порту. Обидва вводять тривалий пароль одноразового використання під час натискання. Це виглядає приблизно так: "ccccccetdlvrjtbunhckucbtjvdeciggnlihddffthdlt." На відміну від двофакторних додатків, у YubiKey ніколи не вистачає батарей, хоча, як і у Duo, воно мало дорогоцінне використання. YubiKey Neo може автентифікувати певні пристрої Android завдяки NFC, але загалом це в основному рішення для настільних ПК та ноутбуків. Однак, переможець вибору редакторів Dashlane робить чудові речі з YubiKey та новим двофакторним протоколом FIDO, що фактично позбавляє потреби в паролі в першу чергу.

Володар аутентифікаторів?

LastPass Authenticator приносить багато до столу. Для користувачів LastPass це, мабуть, найпростіший спосіб додати критичну багатофакторну автентифікацію. Він також доступний для користувачів безкоштовної версії LastPass і працює в будь-якому місці, де приймається Google Authenticator. А оскільки додає двофакторну автентифікацію до LastPass, вона ефективно робить решту сильних унікальних паролів в LastPass набагато безпечнішими.

Поза LastPass, LastPass Authenticator втрачає частину свого блиску. Його функція одного дотику працює лише з невеликою кількістю послуг, на відміну від Duo. Він також надалі зв'язує вас зі своїм телефоном як автентифікатор.

Якщо ви є спеціалістом у вашій родині і нещодавно закликали деяких або всіх із них підписатись на LastPass, почніть також із LastPass Authenticator. Це легко, безпечно і робить ваш цифровий ідентифікатор набагато більш захищеним. Але я все ще спостерігаю за нашою бажаною нагородою «Вибір редакторів», поки ми не мали змоги більш детально вивчити цей процвітаючий простір.