¿Estás cansado de las indicaciones para cambiar? contraseña ¿obligatorio? ¿Le resulta difícil hacer un seguimiento contraseñas? Bueno, Microsoft está de acuerdo en que la dirección del cambio contraseña Obligatorio está desactualizado y sugiere que debería desaparecer. Afortunadamente, existe la autenticación de dos factores o Aplicaciones 2FA Aplicaciones como Google Authenticator, Authy y Microsoft Authenticator vienen al rescate.
Sorprendentemente, muchas personas siguen tomando decisiones contraseña Mala calidad, especialmente cuando se usa la función 2FA que crees que no está garantizado. Cuando utilice la aplicación de escaneo de códigos de barras 2FA, siempre anote los códigos de respaldo en un lugar seguro, preferiblemente fuera de línea. Hacer una captura de pantalla del código QR y almacenarlo en una bóveda encriptada también funciona, aunque es menos seguro porque todavía está disponible en línea.
Ahora, veamos cómo se compara Authy con Microsoft Authenticator y qué aplicación 2FA debería usar.
1. Crea una cuenta
Cuando abra Authy por primera vez, la aplicación le pedirá que cree una cuenta con su número de teléfono móvil. Esto significa que su teléfono debe tener una tarjeta SIM activa. En caso de que no se haya dado cuenta, el intercambio de SIM es una técnica común de phishing en la que el pirata informático emite una nueva tarjeta SIM con su número y luego la usa para generar una OTP (una contraseña). Authy tiene una solución para la solución que discutiremos en el punto de seguridad a continuación.
Authy usa un diseño colorido donde los íconos 2FA son fáciles de encontrar porque cada entrada usa el logotipo del servicio respectivo. Google Authenticator nunca los sincroniza, lo que dificulta encontrar un código 2FA en un mar de texto y números.
Microsoft Authenticator utiliza un diseño similar en el que los logotipos se sincronizan, lo que facilita la búsqueda de códigos 2FA para los servicios respectivos.
A diferencia de Authy, puedes usarlo sin tener que crear una cuenta. Sin embargo, puede usarlo con su cuenta de Microsoft, pero esto es opcional.
encuestar Códigos QR En ambas aplicaciones es fácil y rápido. Simplemente haga clic en el ícono "+" y apunte la cámara trasera hacia el código QR.
2. Haz copias de seguridad
Authy permite a los usuarios hacer una copia de seguridad de sus códigos si pierden su teléfono inteligente. Estas copias de seguridad se cifran en su dispositivo y luego se almacenan en la nube en servidores Authy propiedad de Twilio. Estas copias de seguridad se pueden restaurar en otro dispositivo móvil utilizando el mismo número de teléfono con una tarjeta SIM activa.
Sin embargo, deberá ingresar contraseña Copia de seguridad para descifrar claves sincronizadas. De esta manera, el hacker puede tener acceso a tu número usando el truco de intercambio de SIM, pero aún tienes una contraseña de respaldo. Por lo tanto, es muy importante que mantenga su contraseña de respaldo en un lugar seguro, preferiblemente fuera de línea, y nunca la comparta con nadie.
Microsoft Authenticator funciona de manera similar. Por el momento, la capacidad de hacer una copia de seguridad de los códigos 2FA solo está disponible para los usuarios de iOS. Microsoft aún no ha anunciado nada para Android, pero soy optimista. Necesitará una cuenta de Microsoft para realizar una copia de seguridad de sus códigos 2FA.
Para comenzar, vaya a Configuración en su iPhone y toque Copia de seguridad de iCloud. La interfaz le pedirá que proporcione los detalles de su cuenta de Microsoft. Las copias de seguridad se cifran y almacenan en iCloud, y su cuenta de Microsoft se utiliza para la verificación. También debe usar 2FA para su cuenta de Microsoft.
Entonces, ¿cómo inicio sesión en mi cuenta de Microsoft? Es por eso que siempre debe escribir sus códigos de respaldo únicos fuera de línea al momento de escanear códigos QR en todos los sitios. Diario y bolígrafos Keep Sakura Preserved Resistente al agua, a la decoloración y a los productos químicos. Sí, soy paranoico cuando se trata de seguridad, lo que nos lleva al siguiente punto.
3. Seguridad
Anteriormente, discutimos cómo puede ser peligroso usar un número de teléfono móvil para registrar una cuenta con Authy. Para solucionar este problema, Authy ha implementado una opción llamada Permitir multidispositivo. Solo puede instalar Authy en un segundo o tercer dispositivo cuando está habilitado. Por lo tanto, asegúrese de desactivar esta opción una vez que haya terminado de configurar sus cuentas y escanear códigos QR.
Incluso si un pirata informático usa el truco de intercambio de SIM, no podrá instalar Authy en su dispositivo porque no está permitido. Puede ver una lista de dispositivos registrados en la misma pantalla.
En el caso de Microsoft Authenticator, no es necesario usar una tarjeta SIM y, si elige usar su propia cuenta de Microsoft, sus copias de seguridad se almacenan en iCloud. Esto significa que el pirata informático deberá acceder a estas dos cuentas antes de poder robar los tokens 2FA. Asegúrate de que tu cuenta de Apple también esté protegida.
Tanto Authy como Microsoft Authenticator le permiten proteger aplicaciones con un PIN de 4 dígitos y un escáner de huellas dactilares. Los códigos 2FA nunca salen de su dispositivo a menos que los desee, y se cifran en el dispositivo antes de cargarlos.
4. Otras características
Microsoft Authenticator también funciona con la solución empresarial de Microsoft. Por lo tanto, ahora puede usar la aplicación para recibir notificaciones automáticas con un solo toque para aceptar iniciar sesión, sin necesidad de ingresar el código. La notificación automática con un clic también funciona en cuentas personales.
Ambas aplicaciones 2FA pueden generar códigos sin conexión y sin acceder a una conexión a Internet después de escanear y guardar los códigos en el dispositivo.
5. Precios y plataformas
Authy y Microsoft Authenticator son gratuitos y vienen sin anuncios. El navegador Authy es compatible con Android, iOS, Windows, macOS y Chrome. Microsoft Authenticator es compatible con plataformas móviles y Windows 10, pero no incluye macOS ni navegadores.
la sociedad de los dos
Authy tiene una mejor interfaz de usuario y admite más plataformas, pero Microsoft Authenticator cubre las más importantes de todos modos. Si es un usuario de Microsoft o un empleado con acceso responsable, Microsoft Authenticator tiene más sentido para usted.
Trabajando copias de seguridad Authy también está en Android, lo cual es una ventaja para los usuarios de teléfonos inteligentes con Android. El usuario puede olvidar accidentalmente alternar la opción multidispositivo, y luego será fácil para un pirata informático robar códigos de Authy. Si bien no es del todo culpa de Authy, sigue siendo un riesgo. Microsoft Authenticator elimina eso de La ecuacion.
