groovyPostに移動する

私は1Passwordの大ファンなので、2要素認証(2FA)認証者をSMSとGoogle認証者から1Passwordにゆっくりと移行してきました。 これは素晴らしい製品ですが、すでにパスワードマネージャーを使用している場合は、要因を統合してみませんか?

なぜ二要素認証?

前に説明しましたが、パスワードだけではあなたとあなたのデータを保護するのに十分な安全性はありません。 データベースがハッキングされ、人々は電子メールフィッシングでだまされ、時にはあなた(あえぎ!)パスワードを再利用します。 二つの要素システムは、パスワードのようなあなたが知っているものと、特別なコードのようなあなたが持っているものに依存しています。 そのコードはあなたにテキストメッセージを送ることができます、キーフォブに表示することができます、またはあなたはそのコードを作成するためにソフ

二要素テキストからコードベースへの移行

一見すると、テキストベースのメッセージは簡単に見えます。 あなたはおそらく常にあなたとあなたの携帯電話を持っているので、あなただけがシステムにアクセスできることを知っています。

しかし、あなたの携帯電話は常にあなたと一緒にアクセス可能ではありません。 確かにあなたはあなたの携帯電話を失うか、バッテリーが死ぬような明白な問題を抱えているかもしれません。 時々、あなたは携帯電話の範囲ではありません。 それは私が飛行機に乗っていて、私のラップトップにWi-Fiを持っていたときに時間通りに私に起こった。 私はテキストを得ることができなかったので、私はサイトにログインできませんでした。

あなたの携帯電話があなたと一緒に働いていても、誰かがあなたの携帯電話を”sim-jack”することができます。 ハッカーがソーシャルエンジニアリングや他の方法を使用して、携帯電話プロバイダーに電話番号を他の人に再発行するよう説得するときです。 平均的な人はそれが起こる可能性は低いです。 あなたが標的にされている場合、その人はあなたから盗むためのキャンペーンの一環としてsim-jackingを使用することができます。

なぜAuthyではなく1Password

1Passwordがログインコードをサポートする前は、Authyを使用していました。 しかし、私は1Passwordのファンなので、両方を組み合わせるのは理にかなっているようです。 Authyでは、Mac上で2FAのコードを手動で追加できますが、1PasswordsではQRコードに基づいて追加する追加オプションが提供されます。 私はそれが簡単にスキャンを使用して追加を行うことがわかります。 1passwordはまた、あなたのアカウントをスキャンし、あなたが2FAをサポートしているシステムを知ることができますし、それを有効にす 私はセキュリティへの積極的なアプローチが好きです。

1Passwordアカウントをお持ちの場合は、緊急連絡先を設定する追加オプションが提供されます。 そうすれば私が利用できなければ、他の家族は私の原料に得ることができる。 1passwordの旅行モードでは、国境を越えたときに私の2FAと異なるパスワードが保護されます。

2faavailable

1Password

に2FAコードを追加する1Passwordのリンクをたどってサイトで2FAを有効にすると、そのサイトは通常QRコードを提示します。 1Passwordがサイト上で2FAが利用可能であることを知らない場合は、追加の作業が必要になります。 編集に移動し、セクションエリアを選択し、ワンタイムパスワードを選択します。 その後、QRコードアイコンをクリックします。 これにより、1Passwordコードスキャナが表示されます。

onetimepassword

十字線をQRコードに合わせると完了です。 1Passwordは時限コードを生成するので、保存をクリックするだけです。 ほとんどのサイトでは、正しく設定されていることを確認するためにコードを入力するように求められます。

1password

で時限コードを使用する方法サイトにログインする方法に応じて、1passwordは資格情報を自動入力します。 2FAサイトとのボーナスは1passwordは自動的に私たちのクリップボードにコードをコピーしています。

passwordcopiedtoclipboard

Apple Watchを使用している場合は、時計にもコードが表示されます。 この機能は、飛行機に乗っているときに便利で、デバイスをジャグリングしているときに便利です。

次のセキュリティ侵害の前に2FAを有効にする!

セキュリティ侵害が非常に一般的であるため、二要素を有効にするのが早く、安全性が早くなります。 パスワードは、重要で機密性の高いデータを保護するのに十分ではありません。

コメントを残す

メールアドレスが公開されることはありません。