Angesichts der steigenden Anzahl hochkarätiger Hacking-Fälle ist es zwingend erforderlich, dass wir unsere Sicherheit und Privatsphäre ernster nehmen. Das Erstellen eines starken Passworts reicht nicht mehr aus. Aus diesem Grund wurde 2FA (Zwei-Faktor-Authentifizierung) entwickelt, um eine zusätzliche Sicherheitsebene einzusetzen. Bisher funktioniert es wie vorgesehen.
Wie die meisten Menschen verwende ich eine Drittanbieter-App wie Google Authenticator, um OTPs für meine verschiedenen Konten zu generieren. Seien es Bankgeschäfte, Devisen oder sogar Social-Media-Konten.
Obwohl dies erstaunlich gut funktioniert, gibt es Zeiten, in denen Menschen ihr Smartphone verlieren oder nicht darauf zugreifen können, wenn sie 2FA benötigen, um sich anzumelden.
Sicherheit ist ein Prozess, kein Produkt – Bruce Schneier
Aus genau diesem Grund erhalten Sie beim Scannen von 2FA-QR-Codes mit der App oder dem Gerät Ihrer Wahl auch Sicherungscodes.
Heute werde ich einige einfache, aber effektive und sichere Möglichkeiten vorstellen, diese Backup-2FA-Codes zu sichern, um sie später in Notfällen zu verwenden.
1. Drucken Sie es aus
Während die ganze Welt papierlos wird, schlage ich vor, dass Sie den anderen Weg gehen. Wieso den? Weise Männer sagen immer wieder, dass wir genau das Gegenteil von dem tun müssen, was alle anderen tun, um im Leben erfolgreich zu sein!
Es gibt jedoch bessere Gründe, ein Papier zu verwenden. Es kann nicht gehackt oder kompromittiert werden, es sei denn, jemand bricht in Ihr Zuhause ein. Die Chancen sind wirklich gering.
Wenn Sie einen QR-Code mit der Google Authenticator-App scannen, sehen Sie die Option Backup-Codes. Drucken Sie sie auf einem Blatt Papier aus und bewahren Sie es an einem sicheren Ort auf. Wenn Sie keinen Drucker haben, machen Sie einen Screenshot und drucken Sie ihn in Ihrem Büro oder bei einem vertrauenswürdigen Freund aus. Aber gehen Sie nicht in ein Internetcafé.
Dies mag nach einer praktikablen Option aussehen, aber es gibt sicherere Möglichkeiten, Ihre Basen abzudecken. Lesen Sie also weiter über die anderen Optionen.
2. LastPass
LastPass ist eine Passwort-Manager-Site, die mehrere Sicherheitsebenen verwendet, einschließlich Verschlüsselung, um Passwörter und andere wichtige Informationen auf ihren Cloud-Servern zu speichern. Sie bieten auch eine Cloud-Backup-Funktion zum Speichern und Schützen von Codes für Ihr digitales Leben.
Sie können die LastPass Authenticator-App genauso wie Google Authenticator verwenden. Ersteres ermöglicht Ihnen jedoch auch, wie bereits erwähnt, Codes auf seinen Cloud-Servern zu sichern. Die App fordert Sie auf, diese Funktion zu aktivieren, wenn Sie zum ersten Mal einen QR-Code scannen.
Andernfalls öffnen Sie einfach die App, klicken Sie auf Menü und wählen Sie Einstellungen. Aktivieren Sie hier die Funktion Backup to LastPass, um den Vorgang zu automatisieren. Wenn Sie also Ihr Smartphone verlieren oder keinen Zugriff darauf haben, können Sie alle Codes einfach wiederherstellen, ohne alle Seiten erneut scannen zu müssen.
Ich habe das kürzlich beim Wechseln des Smartphones gemacht und es war ein umständlicher Prozess.
Laden Sie einfach die App herunter, melden Sie sich bei LastPass an und voila, alles wird sofort wieder synchronisiert.
3. Berechtigung
Google Authenticator bietet eine einfache Möglichkeit, 2FA zu verwenden, aber es gibt keine Möglichkeit, ein Backup zu erstellen. LastPass fungiert gleichzeitig als Passwort-Manager und 2FA-Authentifikator. Inzwischen hat sich Authy nur auf 2FAs spezialisiert.
Es wird mit einer Cloud-Backup-Option geliefert, mit der Sie 2FA-Codes speichern und verwalten können. Sehr nützlich, falls Sie Ihr Smartphone oder lokale Backup-Codes verlieren, die Sie im ersten Schritt auf ein Papier gedruckt haben.
Der Prozess ist einfach und ähnelt dem in LastPass.
Öffnen Sie die Authy-App und tippen Sie auf Konten. Schalten Sie die Option Authenticator Backups ein, um das Speichern von Codes in der Cloud zu aktivieren.
Genau wie bei LastPass können Sie jetzt problemlos zwischen Smartphones wechseln, da alle Ihre Codes und Daten sicher in der Cloud gespeichert sind. Seelenfrieden erreicht.
4. Gesicherte Notizen
Erinnerst du dich an die Backup-Codes, die wir im ersten Schritt auf ein Blatt Papier gedruckt haben? Obwohl Papier relativ sicher ist, können Sie es nicht immer mit sich herumtragen. Das verfehlt den Zweck im Notfall.
Viele Passwort-Manager wie LastPass, 1Password und andere ermöglichen es Ihnen, sichere Notizen zu erstellen. Diese Notizen werden in der Cloud gespeichert und sind über Apps und Browser zugänglich.
Passwort-Manager verwenden bereits erstklassige Sicherheitsmaßnahmen. Seien Sie also versichert, Ihre Notizen sind sicher und einsatzbereit, wann immer Sie sie brauchen. Viel bessere Option als die Verwendung eines Stück Papiers.
5. Verschlüsselte Notizen
Bist du so paranoid wie ich? Cool. Ich fühle mich nicht wohl dabei, alle Eier in einen Korb zu legen. Was passiert, wenn mein LastPass-Konto kompromittiert wird? Ich werde alles verlieren, von Passwörtern über Notizen bis hin zu 2FA-Codes.
Aus diesem Grund verwende ich Evernote, um meine Backup-Codes zu speichern, aber ich erzähle es niemandem. Es ist unser kleines Geheimnis. Evernote ist die beliebteste Notizen-App im Silicon Valley, und das aus gutem Grund. Es ist vollgepackt mit Funktionen und (fast) kostenlos zu benutzen.
Obwohl Evernote sicher und passwortgeschützt ist, können Sie Ihre Notizen auch verschlüsseln.
Erstellen Sie eine neue Notiz und wählen Sie den Text aus, den Sie verschlüsseln möchten. Klicken Sie mit der rechten Maustaste und wählen Sie Ausgewählten Text verschlüsseln. Sie werden aufgefordert, ein neues Passwort und einen Passphrase-Hinweis zu erstellen. Erledigt.
6. Zwei ist ein Unternehmen
Dies ist, was ich persönlich verwende und jedem empfehle, der es ernst meint mit der Sicherheit von Passwörtern. Es funktioniert, wenn Sie nur zwei Smartphones haben, und der Vorgang ist wirklich einfach.
Öffnen Sie die 2FA-Seite einer Website, die Ihrer Meinung nach zusätzliche Sicherheit benötigt. Scannen Sie nun den QR-Code mit der Google Authenticator-App auf dem ersten Telefon. Warten Sie, Sie sind noch nicht fertig. Scannen Sie nun denselben Code mit der Google Authenticator-App auf Ihrem anderen Telefon. In meinem Fall habe ich ein Android und ein iPhone verwendet.
Falls Sie sich fragen, können Sie auf beiden Telefonen dasselbe Google-Konto verwenden, um die Google Authenticator-App zu verwenden. Jetzt sollten Sie sehen, dass die gleichen Codes gleichzeitig auf beiden Apps generiert werden. Bestätigen Sie dies, bevor Sie fortfahren.
Selbst wenn Sie eines dieser Telefone verlieren, können Sie sich jetzt immer auf das andere verlassen. Wenn Sie nicht beide zusammen verlieren, dann halten Sie ein Glas für Tränen bereit.
Jetzt 2FA-Codes sichern
Während 2FA unserer vernetzten Welt eine weitere Sicherheitsebene hinzufügt, müssen wir sicherstellen, dass wir die Schlüssel zu unserem Königreich nicht verlieren, und wenn wir dies tun, haben wir Zugriff auf einen doppelten Schlüsselsatz.
Aus diesem Grund ist es wichtig, einen Backup-Plan zu haben, und ich möchte, dass Sie ihn jetzt durchgehen. Und ich fordere Sie auf, in einem kürzlich erschienenen LastPass-Bericht heißt es, dass nur 55 % der Benutzer Passwörter ändern würden, wenn sie gehackt würden. Das ist lächerlich! Wählen Sie also Ihre Seiten- und Passwortsicherheitstools sorgfältig aus.
Als nächstes: Verwenden Sie Firefox, um die Welt um Sie herum zu durchsuchen? Verwenden Sie es auch, um Passwörter zu speichern und Formulare auszufüllen? Erfahren Sie, wie Sie 2FA in Firefox aktivieren und sichern.
Unterstützen Sie unsere Arbeit ❤️
Wenn Ihnen dieser Artikel gefallen hat, können Sie uns mit einem Trinkgeld unterstützen, damit wir weiterhin großartige Inhalte veröffentlichen können.
