Enten du bruker Internett til å kjøpe aksjer, valutaer eller investere i noe annet, eller du bruker det til å handle på Amazon, er dataene dine i fare. Når jeg sier data, inkluderer den ikke bare din økonomiske informasjon som CC-detaljer, SSN-nummer og bankkontooplysninger, men også navn, adresse og epost-IDer. For å motvirke disse hackene ble 2FA opprettet som et middel for å legge til et ekstra lag med sikkerhet.

For de uinitierte, 2FA står for 2-faktor autentisering der etter å ha skrevet inn ID og passord, må du skrive inn en 6-sifret kode som utløper innen en angitt periode. Denne koden kan bli mottatt via SMS eller generert ved hjelp av apper som Authy og Google Authenticator. Bruke en 2FA-app er mye enklere, rask og pålitelig som noen ganger kan SMS-koder ta tid å levere avhengig av nettverket ditt. Jeg har møtt dette problemet personlig.

La oss se hvilken som er bedre og hvorfor. Plus, noen 2FA generator app arbeid uten en Internett-tilkobling, i tilfelle du lurte på.

1. Bundet til telefon eller SIM

Dette er trolig det første du vil legge merke til, og også en av de viktigste forskjellene mellom de to tjenestene. Når du installerer Authy for første gang, vil den be deg om ditt mobilnummer. Google Authenticator vil ikke. Hvorfor?

Dette skyldes at Authy tilordner seg SIM-kortet ditt, og Google Authenticator tilordner seg den mobile enheten du har installert på. Det er her Authy mister, noe som gjør det mer sårbart for hackerangrep fordi SIM-kort kan spoofed gjør Authy det mye mindre trygt enn Google Authenticator. Å få tak i enheten din vil vise seg å være mye tøffere.

Merk at for å kunne bruke Google Authenticator må du logge på ved hjelp av en av Google-kontoene dine. Så sørg for at du bruker den som er din primære og faste konto.

2. Back Up

Du har aktivert 2FA på alle de viktige nettstedene du bruker, og du er helt innstilt. Nå kommer øyeblikket når du har mistet (stjålet) telefonen eller bare vil endre den. Hvordan overfører du alle koder til den nye telefonen?

Selv om Google ikke gir noen mulighet til å sikkerhetskopiere 2FA-koder og data til skyen, gjør Authy. Hvis du bruker Google Authenticator, må du bruke sikkerhetskodene som ble generert da du skannede QR-koden, og bruke dem til å deaktivere, aktivere og omskanne kodene på en ny telefon.

Authy leveres med multi-enhet støtte. Hva betyr det? Det betyr at Authy vil opprette en konto i skyen og alle koder er sikkerhetskopiert der oppe. Hvis smarttelefonen din blir skadet eller byttet, laster du bare ned appen på en ny telefon, installerer appen, etablerer identiteten din og voila, alle kodene dine er der.

Du kan også administrere enheter og fjerne eller legge til dem som du vil. Dette gjør det enklere å overgå til en ny enhet som gjør det til det foretrukne valget.

Hva med sikkerhetsfeilen nevnt i punkt 1 da? Hvis du vil bruke Google Authenticator, har jeg en løsning som involverer to smarttelefoner. Hvis du skanner den samme QR-koden på to forskjellige smarttelefoner ved hjelp av Google Authenticator, vil begge telefonene vise identiske koder. Hvis du mister en, har du alltid den andre. Ikke glem å tørke din stjålne / tapte telefon eksternt ved hjelp av Googles Finn min telefontjeneste.

3. App Passcode

Jeg er ikke sikker på hvorfor, men Google Authenticator mangler denne helt grunnleggende funksjonen. Avhengig av betydningen av denne appen, og hvor mange kontoer det er knyttet til, må Google dev-teamet ha inkludert app-passord som standard. Gjør det så mye sårbart.

Authy, derimot, lar deg passordbeskytte den. Tross alt tillater det tilgang til alt du har og eier digitalt. Legg merke til at du også kan låse opp Authy ved hjelp av fingeravtrykk, bortsett fra den firesifrede tallverdien du angir ovenfor.

4. Misforståelse

Under min forskning fant jeg ut at det er mye misforståelse blant brukerne av 2FA om Authy. Jeg tror det må ryddes opp. De fleste nettstedene som støtter 2FA-listen Google Authenticator, som standard, som en måte å skanne og lagre 2FA-koder på. Dette betyr ikke at du ikke kan bruke Authy på de samme nettstedene.

Faktisk kan du bruke Authy hvor som helst du bruker Google Authenticator fordi begge appene tilbyr lignende funksjonalitet. Bare deres brukergrensesnitt, sikkerhet og prioriteringer ser ut til å være forskjellige.

5. Frakoblet 2FA Token Generation

Du er på ferie, kanskje vandre i et fjernt område, og det er behov for å få tilgang til en av dine 2FA-sikrede kontoer. Det eneste problemet er at smarttelefonen ikke har noe nettverk. Viser seg at både Google Authenticator og Authy kan generere 2FA koder offline.

Dette gjør det enklere å bruke disse to 2FA app-ledere hvor som helst i verden. Selv om du ikke har noe nettverk eller har smarttelefonen satt til flymodus fordi du flyr hjem fra reisen din.

For å teste funksjonen aktiverte jeg 2FA på en dummy Godaddy-konto, satt min iPhone til flymodus, og prøvde å logge inn ved hjelp av koder generert av Authy. Fungerte som en sjarm. Den samme prosessen ble gjentatt for Google Authenticator også. Så det er en uavgjort her så langt som offline kodegenerering er opptatt.

Google Authenticator vs Authy

Hvilken man bør velge og hvorfor? Stort spørsmål fordi livet ditt kan avhenge av det. Google Authenticator er ikke rommelig, men synes å være sikrere. Authy har noen ekstra funksjoner som multi-device support og cloud backup, men synes å være mindre sikker. Merk at hvis du har to smarttelefoner, som diskutert tidligere, kan du bruke Google Authenticator på begge.

Alt kommer ned til bekvemmelighet og formålet med 2FA. Hvor sikker vil du gå og hvor bruker du 2FA? Begge tjenestene er gode, og ingen av dem har blitt hacket, men det kan ikke sies for LastPass som også gir en lignende app.