你的谷歌身份驗證器備份了嗎？
本文由幣乎社區（bihu.com）內容支持計劃獎勵
本文首發於公眾號 「雲非知」
轉載請註明出處，無需聯繫作者。
谷歌身份驗證器是一個非常常用的軟體, 在幣圈混,這個一個基本技能. 谷歌身份驗證器很好的保護了我們的資金安全,但是你有很好的保護谷歌身份驗證器嗎?
對於谷歌身份驗證器密文的備份, 大概可以分為兩類人
谷歌身份驗證碼不就是掃描一下二維碼嗎,難道還要備份?
90% 的人從來不備份他們的谷歌二次驗證碼的 Key, 這其中不乏有些朋友根本不知道這東西的存在. 更談不上需要備份.
我備份了, 每個網站都複製16位的Key進行備份.
這些朋友,認知是非常領先的, 意識到備份谷歌二次驗證碼的重要性.
然而每次都苦哈哈的從網站複製16位Key,然後保存到密碼管理器的你, 不覺得這操作太苦,太累了嗎?
可能你會問，你有更簡單的方法？
必須有，沒有乾貨，我都對不起你的點擊．
谷歌身份驗證器客戶端的問題
谷歌身份驗證器的客戶端有兩個重要問題沒有解決
密文沒有備份
因此你不得不手動備份,難道不是嗎?
App 沒有本地密碼保護
如此重要的應用程序, 本身卻沒有任何保護, 任何拿到你手機的人,只要解鎖手機,都可以直接看到你的二次驗證碼. 這將是多麼大的風險.
這些事情,都會將你暴露在高風險之下.
怎麼破?
方法很簡單, 使用其他產品替代谷歌身份驗證器. 在這裡我推薦兩款軟體 一款是 Lastpass Authenticator, 另一款是 Authy 這兩款中我更推薦 Lastpass Authenticator. 這也是本文介紹的重點.
注意: 谷歌身份驗證器其演算法是公開的, 私密的是密文,因此這幾款軟體的核心功能是一模一樣的. 具體原理可以參考
https://www.zhihu.com/question/20462696
首先看一下 Lastpass Authenticator 的界面, 和 Google Authenticator 長的可以說是一模一樣.
而讓他和 Google Authenticator 不一樣的,就在於 Lastpass Authenticator 具有自動備份和軟體密碼鎖這兩個重要功能.
啟用備份和密碼保護功能
備份功能的啟用非常簡單, 只需要在軟體設置界面中 啟用 Backup to Lastpass功能即可.
啟用密碼保護, 設置 Use Touch ID 和 Use PIN Code 即可 .
為了啟用備份, 你需要先註冊一個 Lastpass 賬號, 並且啟用雙因素認證. 這裡可以使用 Lastpass Authenticator 自身作為 Lastpass 的雙因素認證軟體.
死循環問題
聰明的你可能已經發現, 把 Lastpass Authenticator 的備份放在 Lastpass 上, 然後 Lastpass 登錄又依賴 Lastpass Authenticator , 這不是死循環了嗎?
其實這個問題, Lastpass 已經幫你解決. 當你在一個新設備上登錄 Lastpass 時,且沒有 Lastpass Authenticator 可供使用時, 你可以通過發送簡訊的方式接受二次驗證碼. 這就可以跳出這個死循環.
與Lastpass 的集成
這是非常棒的一個功能, 當你在新設備上登錄lastpass 時, 你的手機會收到一條提醒, 你只需要點擊是或否就行, 無需輸入6位數字. 你的lastpass賬號在得到保護的同時, 又不會那麼痛苦.
再也不用擔心換手機
為什麼不推薦Authy
Authy 具有和 Lastpass Authenticator 相同的功能. 不選他的原因是 Authy的體驗和 Google Authenticator 相差太大. 看下圖, Authy一次只能顯示一個網站的二次驗證碼, 你要切換賬號時, 是非常痛苦的.
安裝
最後講一下安裝, 蘋果手機直接在 Apple Store 中搜索 Lastpass Authenticator安裝就行．
安卓就要痛苦一些
寫在最後
經過以上設置, 密碼中最薄弱的一個環節成了手機號, 因為可以通過手機號接收驗證碼而獲取到所有的密碼和二次驗證碼. 因此我建議你使用一個全新的手機號, 作為你密碼體系的最後保障. 實際上,我就是這麼做的.
我們整天嚷嚷著去中心化 , 但是你看, 最核心的密碼,你卻是交給一個中心化的組織去保管的, 是不是很奇特?
最後祝你在幣圈2018大發. 哈哈.
全文完
TAG:雲非知 |