Så här fungerar 2FA-apparna likt Google Authenticator

Appar som kontinuerligt visar nya koder är ett populärt alternativ för tvåstegsverifiering. Men hur fungerar egentligen apparna och varför dyker det upp nya koder med jämna mellanrum när apparna öppnas? Verktyg för tvåstegsverifiering baseras på en teknik

Sammanhang: ...Verktyg för tvåstegsverifiering baseras på en teknik kallad TOTP – time-based one-time password. När någon först börjar använda exempelvis Google Authenticator med en tjänst delar tjänsten en hemlig nyckel med Authenticator som lagras på ett säkert vis. ...

Omnämnda platser: Network, TOTP. Omnämnda personer: Google Authenticator Appar, Coordinated Universal, Google Authenticator.

Designfel gör att Microsoft Authenticator skriver över MFA-konton och låser ute användare

Tim Erlin, produktchef på Wallarm, säger: – Användare kommer att låsas ute och måste komma in igen. När du har lagt till en post som använder e-postadressen kommer den andra posten att vara i konflikt. Och när du har skrivit över kommer du inte att vetavilken

Sammanhang: ...Detta kan leda till en situation där en användare redan har ett konto med samma etikett och appen försöker skriva över det befintliga TOTP-kontot med det nya som de skannar. I situationer där en användare har ett befintligt konto med samma etikett presenteras användarna alltid med en meddelandeprompt för att bekräfta överskrivning av ett befintligt TOTP-konto i sin app och kan göra ett medvetet val att fortsätta eller inte. ...

Omnämnda personer: Tim Erlin, David Meltzer.

Välj rätt lösenordshanterare för dina behov

Alla som har fler än några få onlinekonton behöver en lösenordshanterare. Utan det blir det i princip omöjligt att göra det allra viktigaste när det gäller onlinesäkerhet: Att ha unika starka lösenord för varje konto. Det viktigaste i en lösenordshanterare

Sammanhang: ...Inget alternativ kommer i närheten av Bitwardens funktionalitet i gratisversionen. I princip allt utom TOTP-generator ingår. Bitwarden har hög säkerhet med en beprövad krypteringsmodell där inga koder skickas till servrar utan all kryptering och dekryptering sker på användarens enheter. ...

Omnämnda platser: Strongbox, Dashlane Dashlane, Dashlane. Omnämnda personer: Skaffa Bitwarden, Proton Mail, Proton Pass.