Когда дело доходит до защиты ваших онлайн-аккаунтов, двухфакторная аутентификация (2FA) является обязательной. Однако, после многих лет использования Google Authenticator, год назад я перешел на 1Password для всех своих потребностей в аутентификации, и вот почему.
1. В облачной резервной копии Google Authenticator отсутствует сквозное шифрование
Хотя добавление облачного резервного копирования в Google Authenticator является шагом в правильном направлении, в настоящее время в нем отсутствует важная функция безопасности — сквозное шифрование (E2EE). Без E2EE ваши резервные копии потенциально уязвимы для несанкционированного доступа, что в первую очередь противоречит цели использования 2FA.
В будущем планируется внедрить E2EE, но Google осторожно подходит к его внедрению. Хотя это и понятно, в то же время пользователи остаются без высочайшего уровня безопасности для своих резервных копий 2FA-кодов. Отсутствие E2EE вызывает особое беспокойство, учитывая историю проблем безопасности Google, таких как обнаружение уязвимости в 2018 году. Менеджер паролей Google безопасен и надежен, но есть и другие варианты, которые вы можете использовать.
1Password гарантирует, что все данные, включая коды 2FA, защищены шифрованием AES-256. Пока Google Authenticator не внедрит E2EE для своей функции облачного резервного копирования, я буду использовать 1Password для своих нужд 2FA.
2. Я использую менеджер паролей и 2FA-аутентификатор в одном приложении
Еще одна основная причина, по которой я перешел на 1Password, — это удобство наличия и менеджера паролей, и 2FA-аутентификатора в одном приложении. Благодаря 1Password мне больше не нужно манипулировать несколькими приложениями для управления своей онлайн-безопасностью.
Интеграция 1Password кодов 2FA с моими учетными данными означает, что я могу получить доступ к своим учетным записям всего несколькими нажатиями — больше не нужно возиться с копированием и вставкой кодов. Более того, функция Watchtower 1Password отслеживает мои пароли и предупреждает меня об утечках или слабых паролях, которые необходимо обновить. Итак, я также могу использовать 2FA для этого приложения или веб-сайта.
3. Я могу безопасно получить доступ к своим кодам на всех устройствах
Еще одним важным преимуществом использования 1Password для 2FA является то, что я могу получить доступ к своим кодам на всех своих устройствах. Будь то телефон, планшет или компьютер, я могу легко получить коды 2FA без ущерба для безопасности.
Синхронизация между устройствами стала возможной благодаря шифрованию 1Password и безопасному облачному хранилищу. Поскольку мои данные защищены шифрованием AES-256, я могу быть уверен, что мои коды в безопасности независимо от того, какое устройство я использую. Вам понадобится секретный ключ и пароль для входа в 1Password на новом устройстве.
Напротив, синхронизация Google Authenticator в настоящее время ограничена мобильными устройствами, и даже там отсутствует защита E2EE.
С другой стороны, 1Password доступен на всех основных платформах — iOS, Android, Windows, macOS и Linux.
Сочетание безопасности, удобства и кроссплатформенной доступности 1Password делает его моим лучшим выбором для защиты учетных записей с помощью кодов 2FA. Хотя Google Authenticator остается популярным вариантом, универсальный подход и шифрование 1Password дают мне душевное спокойствие.
