Problemlose 2-Faktor-Authentifizierung

Screencast

2-Faktor-Authentifizierung, oft als bezeichnet 2FAbedeutet nur, ein Passwort (etwas, das Sie kennen) und einen zweiten Faktor (etwas, das Sie haben) zu verwenden, um sich bei einer App oder Website anzumelden.

In der Anfangszeit verwendeten viele Unternehmen ihre eigene proprietäre 2-Faktor-Authentifizierung, indem sie sowohl ein Kennwort als auch einen persönlichen Identifikationscode oder eine Passphrase benötigten, bevor sie sich beim Benutzer anmeldeten.

Sicherere Unternehmen würden Benutzern einen Schlüsselbund oder ein USB-Laufwerk senden, das einen vorgegebenen Satz von Zufallszahlen und Buchstaben generiert. Einige andere Unternehmen verlangen möglicherweise sogar, dass eine SMS oder ein Telefonanruf an eine verifizierte Telefonnummer gesendet wird.

Der Benutzer meldet sich an, indem er ein Passwort eingibt und dann den Zufallszahlen- / Buchstaben-Hash für diesen bestimmten Tag und diese bestimmte Uhrzeit generiert. Erst wenn sowohl das Passwort als auch der Hash mit den Daten des Unternehmens übereinstimmen, ist der Kunde tatsächlich angemeldet.

Die Verwendung eines Schlüsselbundsystems war für die meisten Unternehmen eine teure und zeitaufwändige Option, da diese Schlüsselketten hergestellt, verarbeitet und versendet wurden. Aber jetzt, dank der Allgegenwart von Smartphones, mögen Unternehmen Google oder Authy kann Apps erstellen, die sich wie diese Schlüsselketten verhalten. So entfallen die Kopfschmerzen von 2FA für Unternehmen und deren Benutzer.

Jetzt ist 2FA einfach zu implementieren und macht die von Ihnen verwendeten Websites und Apps viel sicherer. Bei Sicherung durch 2FA benötigt der Hacker sowohl das Kennwort des Benutzers als auch dessen zufälligen Hash. Basierend darauf, wie Google und Authy diese Hashes generieren, ist die Wahrscheinlichkeit, dass ein Hacker beide erwirbt, nahezu nicht vorhanden. Warum also nicht ein paar Minuten damit verbringen, die Websites und Apps zu sichern, die Sie jeden Tag verwenden?

In diesem Tutorial zeige ich Ihnen, wie Sie die 2-Faktor-Authentifizierung einrichten für:

• Schlaff mit Google Authenticator
• Coinbase mit Authy

Aktivieren Sie 2FA for Slack mit Google Authenticator

Slack gab kürzlich bekannt, dass ein viermonatiger Benutzerprofil-Hack stattgefunden hat und kürzlich entdeckt wurde. Während sie der Öffentlichkeit versicherten, dass keine Finanzdaten kompromittiert wurden, gaben sie zu, dass dies Benutzerprofildaten waren. Das Gute an dieser sehr dunklen Wolke war, dass sie am selben Tag, an dem sie den Hack angekündigt hatten, auch die 2-Faktor-Authentifizierung aktivierten.

Um 2FA on Slack zu aktivieren, melden Sie sich an und klicken Sie auf die Schaltfläche Chevron auf neben dem Benutzernamen. Wählen Ihr Konto. Klick es Entwickeln Link neben Zwei-Faktor-Authentifizierung. Geben Sie Ihr Slack-Passwort ein und klicken Sie auf Aktivieren Sie die Zwei-Faktor-Authentifizierung. Der folgende Bildschirm sollte folgendermaßen aussehen:

Starten Sie auf dem iPhone den App Store und suchen Sie nach Google Authenticator. Stellen Sie sicher, dass der Publisher als Google aufgeführt ist und die Kosten kostenlos sind. Laden Sie die App herunter / installieren Sie sie.

Öffnen Sie den Google Authenticator. Klicke auf Konfiguration starten. Dann klick Scannen Sie den Barcode. Halten Sie das Telefon vor den Computer-Barcode, damit es scannen kann. Nach dem Scannen ist der Slack-Kanal ein fester Bestandteil der Authenticator-App.

Von nun an fragt Slack nicht nur nach einem Benutzernamen und einem Passwort, sondern auch nach der Zufallszahl, die in der Google Authenticator-App generiert wurde, bevor Sie sich anmelden. Diese beiden Faktoren werden Slack viel sicherer machen.

Aktivieren Sie 2FA für Coinbase mit Authy

Coinbase ist eine großartige Online-Brieftasche, in der Sie Bitcoin kaufen, verkaufen oder lagern können. Da das Wiederherstellen eines verlorenen oder gestohlenen Bitcoin nahezu unmöglich ist, empfehle ich dringend, 2FA zu aktivieren, bevor eine Übertragung in oder aus der Brieftasche zulässig ist.

Melden Sie sich bei Coinbase an, um 2FA auf Coinbase mit Authy einzurichten. Klick es absteigender Sparren Klicken Sie neben dem Namen auf die Einstellungen. Klicke auf SicherheitWählen Sie dann unter Einstellungen für die Bestätigung in zwei Schritten die Option Beliebige Menge Bitcoin. Zum Schluss klicken Sie auf sparen.

Laden Sie den Code herunter, um den Code zu erhalten, der in Zukunft als zweiter Authentifizierungsfaktor verwendet wird Authy aus dem App Store und starten Sie es. Geben Sie die Telefonnummer mit der Vorwahl ein, um das Gerät zu autorisieren.

Wählen Sie die bevorzugte Methode, um den Erstautorisierungscode zu erhalten: SMS oder Telefonanruf. Geben Sie den Code auf dem nächsten Bildschirm ein. Klick es + Symbol, um eine neue Anwendung hinzuzufügen. Wählen Sie Coinbase oder scannen Sie den QR-Code.

In Zukunft benötigt Coinbase sowohl eine Kombination aus Benutzername und Passwort als auch den von Authy zufällig generierten Code.

Fazit

In diesem Tutorial habe ich die 2-Faktor-Authentifizierung für zwei verschiedene Websites mit zwei verschiedenen iPhone-Apps eingeführt. Aber hör hier nicht auf! Ich empfehle dringend, eine Liste aller täglich verwendeten Apps oder Websites zu erstellen. Überprüfen Sie, welche 2FA anbieten und welche nicht.

Wenn sie 2FA anbieten, aktivieren Sie es so schnell wie möglich. Möglicherweise verwenden sie Google Authenticator oder Authy, daher sollte die Einrichtung einfach sein. Wenn sie 2FA nicht anbieten, ermutigen Sie sie per E-Mail oder Telefon, dies zu tun. Es sind schließlich Ihre Informationen, die sie speichern.