Autenticazione 2FA

[cancellato]

Salve, vorrei iniziare ad implementare l'autenticazione a due fattori per i miei account, ho visto molte app che gestiscono tale implementazione, voi quale usate?
Ce ne sono alcune più consigliate di altre? o bene o male si equivalgono un po' tutte?

dadadani

[cancellato] Io utilizzo Authy, rispetto a Google Authenticator che avevo prima è molto meglio: c'è il salvataggio Cloud, dati criptati e anche il client desktop che è molto comodo per me.

matteoc

Io utilizzo 2FAS.
Bellina, è sincronizzata in cloud.
Però è solo mobile.

LucaTheHacker

Personalmente mi trovo bene con quella di Dashlane, in combo con quella di Authy per alcuni servizi

Dark-Vex

Io uso Authy e Microsoft Authenticator, l'app di Authy desktop è comoda anche se talvolta capita che i token siano fuori sync e non funzionano

uadopo

Usa un password manager se non lo stai facendo e puoi salvare tutto lì, anche 2FA. Ovviamente scegli una master password forte e non dimenticarla!

Dark-Vex Sicuro sia l'app e non sia l'orologio del PC che non è sincronizzato bene?

[cancellato]

Avendone nececessità soltanto su PC, utilizzo con somma gioia il caro plugin browser Authenticator.

LucaTheHacker

uadopo Usa un password manager se non lo stai facendo e puoi salvare tutto lì, anche 2FA. Ovviamente scegli una master password forte e non dimenticarla!

Soprattutto, 2FA anche sul PM.

Dark-Vex

uadopo Sicuro sia l'app e non sia l'orologio del PC che non è sincronizzato bene?

si, abbastanza sicuro, me lo fa su 3 diversi dispositivi dove ho Authy desktop (2 Win e 1 Mac). Ho ricontrollato ora, tra Mac e dispositivo mobile, nonostante usino stesso time server e l'orologio sia sincronizzato, c'è un ritardo di 2 secondi sull'app desktop

[cancellato]

uadopo
Uso già un password manager, keeppass, ed ho tutte le password fatte col generatore , quindi molto forti.

uadopo anche 2FA

In che senso?

[cancellato]

uadopo password manager e salvare tutto lì, anche 2FA.

Personalmente è una strada che sconsiglio, è come scrivere il PIN della carta di debito dietro la tessera stessa; se deve essere un secondo fattore di autenticazione, che sia più slegato possibile dal primo. So che è una scelta scomoda, ma sicurezza e comodità non vanno d'accordo tra di loro.

Emmeci

Tieni conto che usare 2FA u telefono comporta anche un rischio che (come successo a me) se per qualche motivo non puoi accedere al 2FA perchè il telefono è rotto etc. rimani fuori a meno che non ci sia un ulteriore procedimento di recupero senza 2FA. A me è capitato con uPlay che credevo che cambiando telefono (perchp avevo rotto lo schermo) google mi trasferisse anche il 2FA di Uplay come con resto dei dati sincronizzati e invece fischia e ho perso mezza giornata a recuperare l'account

Limiterei il 2FA soltanto a cose molto specifiche (banca, git) ed usare un password manager per il resto. Meglio ancora se il 2FA non è legato ad un app ma ad un token fisico (chiavette Fido, o quelle che generano i numeri su un display)

LucaTheHacker

Emmeci Io personalmente credo che la 2FA sia cosa buona e giusta ovunque, anche dove apparentemente non serve.

Alla fine basta lasciare tutto in mano al proprio password manager, con una buona master password e una 2FA all'accesso.

uadopo

[cancellato] Nei password manager più famosi ma a pagamento c'è la possibilità di salvare anche una stringa che serve per generare il codice OTP (one time password) da usare come 2FA. Cerca online qualche plugin per keepass credo ce ne siano

Emmeci Ma se perdi la fido fisica non è la stessa cosa di perdere il telefono usando uPlay? Anzi, forse con il telefono il modo di fare un backup c'è.

IMHO la soluzione password manager che abbia tassativamente forte password, possibilmente lunga e cambiata abbastanza spesso permette di attivare il 2FA in ogni account che lo supporta e sei tranquillo

Emmeci

uadopo Emmeci Ma se perdi la fido fisica non è la stessa cosa di perdere il telefono usando uPlay? Anzi, forse con il telefono il modo di fare un backup c'è.

la fido fisica però ne prendi due (costano 5€ l'una) e le registri entrambe, cosi se una la perdi o la smarrisci accedi con l'altra e poi la fai revocare

Raspy

Ma ormai quasi tutti prevedono dei codici temporanei da stampare e consevare in luogo sicuro e da utilizzare nella malaugurata ipotesi di perdita del telefono con l'app.

[cancellato]

Daro la mia raccomandazione su questa app/servizio che e anche gratuita ( io la uso a pagamento 10 euro anuali), open source, password manager, otp inclusa, backup, sync su ogni dispositivo esitente.

Fantastica, no track, no google analitycs ecc.

https://bitwarden.com/

Filippo94

[cancellato] https://bitwarden.com/

Io ho sempre usato 1Password, da qualche mese l'ho affiancato a Bitwarden e tutto sommato mi sto trovando bene, credo che a breve effettuerò lo switch definitivo

PPCTQhhPLHjox

io uso 1password

LucaTheHacker

[cancellato] Finché il password manager che scegli è effettivamente sicuro, non lo vedo come un enorme problema.

Anche perché per entrare sul pm (nel caso in cui tu abbia la 2fa attiva) ti serve comunque una 2FA esterna, per cui sei teoricamente protetto.

uadopo

[cancellato] Certamente, più sono separati e protetti i due sistemi più si rafforza la sicurezza.
L'esempio però non è completo, è come tenere il pin del bancomat insieme alla tessera si ma dentro ad una cassaforte custodita in casa che viene chiusa a chiave e messo l'allarme ogni volta che si esce

Emmeci Vorrei approfondire, mi riesci a mandare il link dove trovare le fido a 5€? Io ne trovo su Amazon ad oltre 50

Alfoele

Su Android andOTP
Poche autorizzazioni, no cloud e altre porcherie, ti fai un backup con password salvato off line e ciao mondo

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile