אפליקציות המאמת הטובות ביותר לאייפון ולאנדרואיד

אימות דו-גורמי (2FA) חיוני לאבטחת החשבונות שלך בימינו. זה לא מספיק להחזיק סיסמה יותר. בין דליפות סיסמאות לסיסמאות חלשות ושימוש חוזר, קל מדי להאקרים לגלות את הסודות שלך ולפרוץ לחשבונות שלך. 2FA משלים את פערי האבטחה - אך לא כל 2FA נוצר שווים. עבור רוב האנשים, אפליקציות אימות מציעות את השילוב הטוב ביותר של נוחות ואבטחה. אבל איזה מהם הכי מתאים לך?

אמנם כל 2FA עדיף על שום 2FA,השימוש באפליקציית אימות מאובטח יותר מאשר אימות מבוסס SMS. הנחת היסוד זהה לכל אחד: כאשר אתה מנסה להיכנס לחשבון, תתבקש לספק קוד להוכחת זהותך. אימות מבוסס SMS שולח את הקוד באמצעות הודעת טקסט, בעוד שאפליקציית אימות תנעל את הקוד, ותשנה אותו כל 30 שניות. שחקנים גרועים יכולים לחטוף את מספר הטלפון שלך דרךהחלפת סיםאו העברת הודעת טקסט, שעלולה לגנוב את הקודים שלך לפני שהם מגיעים אליך. עם זאת, עם אפליקציה ייעודית, הקודים נשארים ברשותך בלבד.

האם עליך להשתמש בתכונות 2FA של מנהל סיסמאות?

לחלק ממנהלי סיסמאות יש מאמתים מובנים. אם למנהל הסיסמאות שבו אתה משתמש יש אחד (ואתהצריךאתה משתמש במנהל סיסמאות) אתה תמיד יכול להמשיך ולהשתמש בו. עם זאת, חלקם נועלים 2FA מאחורי חומת תשלום, כך שאם אתה משתמש בגרסה החינמית של השירות, לא תוכל לאחסן את הקודים שלך כאן. בנוסף, זה יכול להיות מועיל לקיים הפרדה של כנסייה ומדינה, כביכול. שמירת הסיסמאות שלך נפרדות מקודי האימות שלך פירושה שאתה מוגן אם אחת מהכספות סובל מפרצת נתונים.

יש לזה אזהרה אחת, לדעתי, וזו הסיבה שאני ממליץ על זה להרבה אנשים:

אם יש לך אייפון, אייפד או מק (או אולי את שלושתם), הדרך הקלה ביותר להיכנס למאמתים היא באמצעות הכלי המובנה של אפל. עִםiOS 15וmacOS מונטריי, אפל הוסיפה 2FA ל-iCloud Keychain, מנהל הסיסמאות של החברה.

רבים מאיתנו המתבצרים במערכת האקולוגית של אפל כבר שומרים את הסיסמאות שלנו במחזיק מפתחות iCloud, כך שהגדרת קודי אימות 2FA ישירות בכלי זה היא אפשרות נוחה להגברת האבטחה של החשבונות שלנו. הקודים מוצפנים על ידי סיסמת iCloud שלך, והשירות תומך במילוי אוטומטי בכל מכשירי אפל. זה אומר שאתה יכול למלא אוטומטית את הסיסמה שלך,אָזמלא אוטומטית את קוד ה-2FA שלך כאשר תתבקש, תוך מהירות כניסות.

שוב, הפתרון המאובטח ביותר הוא להשתמש באפליקציה נפרדת, אך מכיוון שצרור המפתחות של iCloud מוגן הן על ידי סיסמת iCloud שלך והן על ידי 2FA משלו,והוא מציע דרך חינמית ונוחה להגדיר 2FA עבור החשבונות השונים שלך, אני חושב שזו אפשרות מצוינת עבור משתמשי אפל.

Aegis (אנדרואיד בלבד)

עבור משתמשי אנדרואיד המחפשים את אפליקציית המאמת הטובה ביותר בפלטפורמה שלהם,איגיסאולי פשוט תיקח את העוגה. זה חינמי, קוד פתוח ואינו קשור למערכת קניינית, כמו גוגל. זה אומר, בחלקו, אתה חופשי לקחת את האסימונים שלך ולייבא אותם למכשיר אחר.

והכי חשוב, כשאתה מגדיר סיסמה עבור Aegis, כל הקודים שלך מוצפנים. זה לא משנה למי יש גישה לטלפון שלך או לאפליקציה: כל עוד הם לא יודעים את סיסמת Aegis, הם לעולם לא יוכלו לגשת לקודים שלך. למרות שהוא לא תומך בשיתוף מכשיר מקורי, אתה יכול לגבות את הקודים שלך ולהעביר אותם בזמן הנוח שלך.

Aegis בנתה את המותג שלה על הפשטות שלו. זה לא נוצץ, והוא לא מלא בתכונות. הוא מאחסן את האסימונים שלך, מצפין אותם ומאפשר לך להעביר אותם למכשיר אחר במידת הצורך. זה כל מה שאתה צריך מאפליקציית אימות, וזו הסיבה שאנשים באנדרואיד אוהבים את Aegis.

Raivo OTP (אפל בלבד)

בדיוק כמו שאגיס הוא מלך המאמתים באנדרואיד,Raivo OTPעשוי להיות ה-GOAT עבור משתמשי אפל. עבור כל מי במערכת האקולוגית שמעוניין לסיים את לימודיו ב-iCloud Keychain, פלטפורמת הקוד הפתוח של Raivo מציעה אימות רב עוצמה כדי להגן על החשבונות שלך.

כמו Aegis, Raivo מצפין את כל הקודים שנשמרו באפליקציה, ומגן על החשבונות שלך מעיניים סקרניות. אתה יכול לבחור לאחסן ולהצפין אותם ישירות דרך Raivo, ובמקרה זה הם יהיו נעולים מאחורי סיסמת Raivo שבחרת, או לבחור לסנכרן דרך iCloud, ובמקרה זה הקודים יוצפנו מאחורי סיסמת iCloud שלך.

Raivo מסנכרנת את הקודים שלך בכל מכשירי Apple שלך. אם תחילה הגדרת את החשבון באפליקציית iOS Raivo, אך אתה מנסה להיכנס ב-Mac שלך, תוכל להשתמש באפליקציית macOS כדי לעשות זאת. אתה יכול ליצור גם ארכיוני ZIP מוצפנים של הקודים שלך, לגיבוי מקומי קל.

זה אפילו מגיע עם תכונות מהנות, כמו מצב כהה וסמלים מותאמים אישית לכל חשבון. אימות לא חייב להיותכָּךרציני, אחרי הכל.

Google Authenticator

Google Authenticatorהיא, כמו רוב מוצרי Google, אפשרות ברירת המחדל של המאמת באנדרואיד. עם זאת, יש לו גם אפליקציית iOS, כך שלא משנה באיזו פלטפורמה אתה עובד, אתה יכול להשתמש ב-Google Authenticator.

האפליקציה אינה מציעה גיבויים בענן, מה שמהווה סיכון נתונים גדול אם יקרה משהו למכשיר שבו אתה שומר אותו.זו בעיה שכיחה בעת החלפת סמארטפונים(לַעֲשׂוֹתלֹאהיפטר מהטלפון הישן שלך עד שתעביר את הקודים שלך). עם זאת, זה דבר טוב מבחינת האבטחה. אחסון הקודים שלך במכשיר אחד ובמכשיר אחד בלבד אומר שיש אפס סיכון שמישהו יפרוץ לחשבון הענן שלך ויגנוב אותם. כל עוד הטלפון החכם שלך נעול, הקודים שלך בטוחים.

Microsoft Authenticator

Microsoft Authenticatorהיא אפשרות נוחה למשתמשי מיקרוסופט (כמובן), אבל גם לכל מי שיש לו מספר סוגים של חשבונות. אתה יכול לאחסן את הקודים האישיים שלך באפליקציה, לצד קודים עבור חשבונות עבודה או בית ספר, עם הגנות מתאימות לכל אחד. זה הופך אותה לאופציה פופולרית עבור ארגונים בעת הקמת 2FA בקרב חבריה.

הוא תומך במילוי אוטומטי, כך שלא תצטרכו לצלול לתוך האפליקציה עצמה בכל פעם שתנסו להיכנס. Microsoft מציעה גם שחזור חשבון על ידי גיבוי של האפליקציה לענן. שוב, זו לא הדרך המאובטחת ביותר לאחסן את קודי ה-2FA שלך, אבל היא כן מבטיחה שיש לך נתיב לשחזור החשבונות שלך אם תאבד את הגישה למכשיר הנוכחי.

טוויליו אותי

אוטיהיא אחת מאפליקציות האימות של OG, המעניקה את עצמה כגרסה נוחה יותר של Google Authenticator עם תמיכה בגיבויים בענן של הקודים שלך. זה גם תומך בסנכרון בין מכשירים מרובים, כך שאינך צריך להתייחס למכשיר אחד כאשר אתה מנסה להיכנס למכשיר אחר.