Oli s\u00e4ger:<\/p>\n
K\u00e4ra Akhil och Gtricks Team,<\/p>\n
Tack f\u00f6r att du delar detta inl\u00e4gg. Men f\u00f6r dig och de \u00e4rev\u00f6rdiga l\u00e4sarna av Gtricks, v\u00e4nligen notera, fr\u00e5n det du har delat, verkar det faktiskt vara ett farligt f\u00f6rslag och l\u00e4sarna b\u00f6r vara medvetna om en kritisk aspekt innan de sl\u00e4pper Google Authenticator till f\u00f6rm\u00e5n f\u00f6r Authy.<\/p>\n
Du s\u00e4ger att Authy kan anv\u00e4ndas fr\u00e5n flera enheter eftersom dess nycklar lagras i molnet och vem som helst med "huvudl\u00f6senordet" kan komma \u00e5t det ocks\u00e5. N\u00e5v\u00e4l, det sammanfattar hela po\u00e4ngen med att anv\u00e4nda det p\u00e5 det h\u00e4r s\u00e4ttet i huvudsak motverkar syftet.<\/p>\n
Med Google Authenticator eller n\u00e5got rimligt 2FA-verktyg liknar det vi f\u00e5r i praktiken att ha en digital version av en "fysisk nyckel" och att "ol\u00e4genheter" \u00e4r vad vi m\u00e5ste acceptera.<\/p>\n
K\u00e4ra l\u00e4sare, sn\u00e4lla g\u00f6r inga misstag, om du bryr dig om v\u00e4rdet p\u00e5 ett valv och om du VILL f\u00f6rs\u00e4kra dig om att du \u00e5tminstone skulle veta att varje g\u00e5ng detta valv \u00f6ppnas skulle din FYSISKA NYCKEL eller en exakt kopia kr\u00e4vas, d\u00e5 du m\u00e5ste leva med just det arrangemanget f\u00f6r dig sj\u00e4lv ocks\u00e5. Det \u00e4r inte ett besv\u00e4r, det \u00e4r vad du vill.<\/p>\n
Eftersom fysiska nycklar inte kommer att dyka upp ur luften varje g\u00e5ng vi vill ha det och igen inte magiskt f\u00f6rsvinner efter varje anv\u00e4ndning, skulle n\u00e5gon bra recension\/f\u00f6rslag p\u00e5 anv\u00e4ndningen INTE leda dig bort fr\u00e5n att ha dess behov (och till "bekv\u00e4mligheten" " f\u00f6r att l\u00e5ta det g\u00e5 till f\u00f6rm\u00e5n f\u00f6r en ”on air”-knapp tillg\u00e4nglig fr\u00e5n vilken enhet som helst).<\/p>\n
K\u00e4ra l\u00e4sare, t\u00e4nk p\u00e5 detta innan du best\u00e4mmer dig, att anv\u00e4nda Authy p\u00e5 det h\u00e4r s\u00e4ttet skulle helt enkelt inneb\u00e4ra att ha liknande typ av tv\u00e5skiktsl\u00f6senord och det \u00e4r verkligen allt. Upprepa, det skulle vara som att ha en dubbel upps\u00e4ttning l\u00f6senord men l\u00f6senord \u00e4nd\u00e5. Vilken hackare som helst skulle vara f\u00f6retagsam nog att g\u00e5 igenom "sm\u00e4rtan" att s\u00e4tta ditt Authy-genererade l\u00f6senord ifall hon skulle f\u00e5 tag p\u00e5 det f\u00f6rmodade huvudl\u00f6senordet. Och vad skulle du g\u00f6ra, bara anv\u00e4nda Google Authenticator f\u00f6r detta huvudl\u00f6senord?<\/p>\n
Ja, naturligtvis, m\u00e5nga anv\u00e4ndare anv\u00e4nder Authy och jag antyder inte att det \u00e4r os\u00e4kert. Vad jag bara s\u00e4ger \u00e4r – det TA BORT behovet av att HA den fysiska enheten som din Google Authenticator eller 2FA-verktyget \u00e4r installerat p\u00e5.<\/p>\n
Jag \u00e4lskar Gtricks och det \u00e4r ett av v\u00e4ldigt f\u00e5 nyhetsbrev jag l\u00e4ser och fortfarande letar efter nuf\u00f6rtiden (jag anv\u00e4nder Unroll.me f\u00f6r 99 % av mina nyhetsbrev) men den h\u00e4r artikeln och f\u00f6rslaget verkar missa en kritisk aspekt och jag \u00e4r orolig l\u00e4gger den fram ett potentiellt farligt f\u00f6rslag till l\u00e4sare av vilka m\u00e5nga, f\u00f6rst\u00e5eligt nog, skulle vara ganska ben\u00e4gna att anta Gtricks f\u00f6rslag utan mycket \u00f6verv\u00e4gande p\u00e5 grund av Gtricks surt f\u00f6rv\u00e4rvade trov\u00e4rdighet som \u00e4r mycket v\u00e4lf\u00f6rtj\u00e4nt.<\/p>\n
V\u00e4nligen notera detta n\u00e4r du g\u00f6r ditt val. Tack.<\/p>\n
Med v\u00e4nlig h\u00e4lsning,
\nOli<\/p>\n