Nejlepší autentizační aplikace pro iOS a Android

Abyste mohli plně využít dvoufaktorové ověřování (2FA), potřebujete vyhrazenou aplikaci (a vyhnete se tak systémům založeným na SMS). Zde jsou vaše nejlepší možnosti pro iOS nebo Android.

Dvoufaktorové ověřování (2FA) je dnes zásadní pro zabezpečení vašich digitálních účtů. Jednoduché heslo už nestačí. Ale ne všechny systémy 2FA jsou stejné. Pro většinu uživatelů nabízejí ověřovací aplikace nejlepší rovnováhu mezi pohodlím a zabezpečením. Ale který je pro vás?

Použití ověřovací aplikace je bezpečnější než ověřování založené na SMS. Když se potřebujete přihlásit, příslušná služba nebo aplikace vás požádá o kód. Systém založený na SMS odesílá zadaný kód jako textovou zprávu, zatímco systém založený na aplikaci má kód v aplikaci a mění se každých 30 sekund. Útočník se může nabourat do vaší SIM karty, aby mohl zachytit kód a připojit se za vás. Ve vyhrazené aplikaci zůstává kód vaším výhradním vlastnictvím.

Měli byste používat funkce 2FA správce hesel?

Někteří správci hesel mají vestavěný systém ověřování. Pokud to platí pro ten, který používáte, nezapomeňte jej použít. Někteří manažeři však tuto funkci zpoplatňují. A mohlo by být užitečné je oddělit. Uložení těchto hesel jinde než v autentizačních kódech vás chrání, protože manažer se může stát obětí narušení bezpečnosti.

Má to však nevýhodu, a proto doporučuji většině lidí:

Nativní autentizační nástroj společnosti Apple

Pokud máte zařízení Apple, je nejjednodušší použít nativní nástroj. V iOS 15 nebo macOS Monterey přidal Apple 2FA do iCloud Keychain, správce hesel společnosti.

Většina uživatelů ekosystému Apple již pro svá hesla používá iCloud Keychain. Přítomnost potvrzovacích kódů v tomto nástroji je velmi pohodlná. Kódy jsou šifrovány vaším heslem iCloud a služba také automaticky vyplňuje přihlašovací formuláře na zařízeních Apple. Tímto způsobem můžete na požádání automaticky vyplnit své ID A kódy 2FA.

Opět platí, že nejbezpečnější možností je ukládat hesla a 2FA kódy odděleně, ale na iOS je velmi výhodné mít je pohromadě.

Aegis (pouze Android)

Pro uživatele Androidu je Aegis pravděpodobně nejlepší volbou. Zdarma, open source a zcela nezávislý na proprietárních systémech – ideální pro export do jiných zařízení.

A co víc, když na svém Aegis nastavíte heslo, vaše kódy jsou zašifrovány: nejsou přístupné nikomu kromě vás. Pokud nativní sdílení není podporováno, můžete si kódy ponechat a přenést je, jak uznáte za vhodné.

Aegis inzeruje svou jednoduchost. Aplikace jde přímo k věci. Uloží vaše tokeny, zašifruje je a umožní vám je přenést do jiného zařízení. To je vše! A to se uživatelům líbí!

Raivo OTP (pouze Apple)

Pokud je Aegis nejlepší volbou pro Android, Raivo OTP pro ekosystém Apple tuto pozici drží. Platforma s otevřeným zdrojovým kódem nabízí vše, co potřebujete k zabezpečení svých účtů.

Stejně jako Aegis i Raivo šifruje vaše kódy. Můžete je uložit a zašifrovat přímo pomocí Raivo, v takovém případě budou uzamčeny vaším heslem, nebo je můžete synchronizovat s iCloud, v takovém případě budou zašifrovány vaším heslem iCloud.

Raivo synchronizuje vaše kódy na všech vašich zařízeních Apple. Pokud jste si založili účet v aplikaci Raivo pro iOS, ale pokoušíte se přihlásit na Macu, můžete také použít aplikaci pro macOS. A můžete vytvářet ZIP archivy svých kódů pro místní zálohování.

Všimněte si také přítomnosti tmavého motivu a možnosti používat personalizované ikony pro každý účet.

Google Authenticator

Google Authenticator je výchozí možností v systému Android. Existuje ale i aplikace pro iOS. Aplikace nepodporuje ukládání do cloudu, což je problém, pokud se s vaším zařízením něco stane. To je také běžný problém při výměně smartphonu: nezapomeňte přenést své kódy, než staré zařízení vymažete nebo zlikvidujete. Ale z hlediska bezpečnosti je to velmi dobré. Dokud je váš smartphone uzamčen, jsou vaše kódy v bezpečí.

Microsoft Authenticator

Microsoft Authenticator je samozřejmě užitečná možnost pro uživatele Microsoftu, ale nejen. V aplikaci si můžete uložit své osobní kódy pro osobní i profesionální použití. Automatické předvyplnění je součástí. A Microsoft také nabízí systém obnovení účtu tím, že aplikaci ponechá v cloudu. Je pravda, že to není nejbezpečnější možnost, ale je to dobrá záloha, pokud již nemáte přístup ke svému zařízení.

Twilio Auti

Authy je zavedená možnost ověřování, která se zdá být praktičtější než Google Authenticator, s podporou cloudových záloh vašich hesel. Součástí je i synchronizace mezi zařízeními. Nápadně.