Parhaat todennussovellukset iOS:lle ja Androidille

Jotta voit hyödyntää täysimääräisesti kaksivaiheista todennusta (2FA), tarvitset erillisen sovelluksen (ja näin vältät tekstiviestipohjaiset järjestelmät). Tässä ovat parhaat vaihtoehdot iOS- tai Android-laitteille.

Kaksivaiheinen todennus (2FA) on nykyään välttämätöntä digitaalisten tiliesi turvaamiseksi. Yksinkertainen salasana ei enää riitä. Mutta kaikki 2FA-järjestelmät eivät ole samanlaisia. Useimmille käyttäjille todennussovellukset tarjoavat parhaan tasapainon mukavuuden ja turvallisuuden välillä. Mutta kumpi on sinulle?

Todennussovelluksen käyttö on turvallisempaa kuin tekstiviestipohjainen todennus. Kun sinun on kirjauduttava sisään, vastaava palvelu tai sovellus pyytää koodia. Tekstiviestipohjainen järjestelmä lähettää määritetyn koodin tekstiviestinä, kun taas sovelluspohjaisessa järjestelmässä koodi on sovelluksessa ja se vaihtuu 30 sekunnin välein. Hyökkääjä voi murtautua SIM-korttiisi siepatakseen koodin ja muodostaakseen yhteyden puolestasi. Omassa sovelluksessa koodi on ainoa omaisuutesi.

Pitäisikö sinun käyttää Password Managerin 2FA-ominaisuuksia?

Joissakin salasanojen hallintaohjelmissa on sisäänrakennettu todennusjärjestelmä. Jos tämä koskee käyttämääsi tuotetta, muista käyttää sitä. Jotkut johtajat kuitenkin veloittavat tästä ominaisuudesta. Ja voi olla hyödyllistä erottaa ne. Näiden salasanojen tallentaminen muualle kuin todennuskoodeihin suojaa sinua, koska johtaja voi joutua tietoturvaloukkauksen uhriksi.

Siinä on kuitenkin haittapuoli, minkä vuoksi suosittelen useimmille ihmisille:

Applen alkuperäinen todennustyökalu

Jos sinulla on Apple-laite, on helpointa käyttää alkuperäistä työkalua. iOS 15:ssä tai macOS Montereyssä Apple lisäsi 2FA:n iCloud Keychainiin, yrityksen salasananhallintaan.

Useimmat Applen ekosysteemin käyttäjät käyttävät jo iCloud-avainnippua salasanoihinsa. Vahvistuskoodien läsnäolo tässä työkalussa on erittäin kätevää. Koodit salataan iCloud-salasanallasi ja palvelu täyttää automaattisesti myös Apple-laitteiden kirjautumislomakkeet. Tällä tavalla voit täyttää tunnuksesi JA 2FA-koodisi automaattisesti pyynnöstä.

Jälleen turvallisin vaihtoehto on tallentaa salasanat ja 2FA-koodit erikseen, mutta iOS:ssä on erittäin kätevää pitää ne yhdessä.

Aegis (vain Android)

Android-käyttäjille Aegis on luultavasti paras vaihtoehto. Ilmainen, avoimen lähdekoodin ja täysin riippumaton omistetuista järjestelmistä – täydellinen vientiin muihin laitteisiin.

Lisäksi, kun asetat salasanan Aegis-laitteeseen, koodisi salataan: kukaan muu kuin sinä eivät pääse niihin käsiksi. Jos alkuperäistä jakamista ei tueta, voit säilyttää koodisi ja siirtää ne haluamallasi tavalla.

Aegis mainostaa yksinkertaisuuttaan. Sovellus siirtyy suoraan asiaan. Se tallentaa tokenisi, salaa ne ja antaa sinun siirtää ne toiseen laitteeseen. Siinä kaikki! Ja siitä käyttäjät pitävät!

Raivo OTP (vain Apple)

Jos Aegis on paras vaihtoehto Androidille, Raivo OTP Applen ekosysteemille pitää tämän aseman. Avoimen lähdekoodin alusta tarjoaa kaiken mitä tarvitset tilisi suojaamiseen.

Kuten Aegis, Raivo salaa koodisi. Voit tallentaa ne ja salata ne suoraan Raivolla, jolloin ne lukitaan salasanallasi, tai voit synkronoida ne iCloudin kanssa, jolloin ne salataan iCloud-salasanallasi.

Raivo synkronoi koodisi kaikkien Apple-laitteidesi välillä. Jos olet määrittänyt tilin Raivo iOS -sovelluksessa, mutta yrität kirjautua sisään Macissa, voit käyttää myös macOS-sovellusta. Ja voit luoda ZIP-arkistoja koodeistasi paikallista varmuuskopiointia varten.

Huomaa myös tumman teeman olemassaolo ja mahdollisuus käyttää yksilöllisiä kuvakkeita jokaisessa tilissä.

Google Authenticator

Google Authenticator on oletusvaihtoehto Androidissa. Mutta iOS:lle on myös sovellus. Sovellus ei tue pilvitallennusta, mikä on huolestuttavaa, jos laitteellesi tapahtuu jotain. Tämä on yleinen ongelma myös älypuhelimia vaihdettaessa: älä unohda siirtää koodejasi ennen kuin tyhjennät tai hävität vanhan laitteen. Mutta turvallisuusnäkökulmasta tämä on erittäin hyvä. Niin kauan kuin älypuhelimesi on lukittu, koodisi ovat turvassa.

Microsoft Authenticator

Microsoft Authenticator on tietysti kätevä vaihtoehto Microsoftin käyttäjille, mutta ei vain. Voit tallentaa henkilökohtaiset koodisi sovellukseen sekä henkilökohtaiseen että ammattikäyttöön. Automaattinen esitäyttö on osa sitä. Microsoft tarjoaa myös tilin palautusjärjestelmän pitämällä sovelluksen pilvessä. Tämä ei tosin ole turvallisin vaihtoehto, mutta se on hyvä vaihtoehto, jos et voi enää käyttää laitettasi.

Twilio Auti

Authy on vakiintunut todennusvaihtoehto, joka näyttää olevan käytännöllisempi kuin Google Authenticator, ja se tukee salasanojesi pilvivarmuuskopiointia. Myös laitteiden välinen synkronointi on osa tätä. Huomattavasti.