2FAS letöltés – kétlépcsős azonosítás mentéssel

Mire jó?

A kétlépcsős azonosítás az a hatjegyű kód, amit belépéskor kér a szolgáltatás a jelszó mellé. A 2FAS ezeket a kódokat állítja elő – Gmailhez, Facebookhoz, banki fiókhoz, bármihez, ami támogatja.

Ez a védelem ma a legolcsóbb és leghatékonyabb dolog, amit a fiókjaidért tehetsz: még ha a jelszavad ki is szivárog, a kód nélkül nem jutnak be.

Miért ez, és miért nem a Google Hitelesítő?

Egyetlen ok miatt: a mentés.

A klasszikus probléma az, hogy a kódok csak azon az egy telefonon léteznek. Ha a készülék elveszik, ellopják vagy tönkremegy, egyszerre zárod ki magad minden fiókodból, és mindegyiket külön-külön kell visszaszerezned – ügyfélszolgálaton, igazolással, hetekig.

A 2FAS-ban ez választható módon megoldott:

• Titkosított mentés iCloudba (iPhone) vagy Google Drive-ba (Android)

• Exportálás saját fájlba, ha nem bízol a felhőre

• Új telefonon egyszerűen visszatöltöd, és minden kódod ott van

A kódok alapesetben a telefonon tárolódnak, és az alkalmazás nem küldi őket harmadik félnek.

Böngészőbővítmény

Van hozzá kiegészítő Chrome-hoz, Firefoxhoz, Edge-hez, Brave-hez, Operához és Safarihoz. Ezzel a gépen megjelenő belépést a telefonodon hagyhatod jóvá, anélkül hogy be kellene pötyögnöd a kódot. A telefon és a böngésző közötti kapcsolat végpontok között titkosított.

Beállítás

1. Telepítsd az alkalmazást, és állíts be benne PIN-t vagy ujjlenyomatos zárat.

2. A szolgáltatásnál – például a Google-fiókod biztonsági beállításaiban – válaszd a hitelesítő alkalmazással történő kétlépcsős azonosítást.

3. Olvasd be a megjelenő QR-kódot a 2FAS-szal.

4. Mentsd el a szolgáltató által adott tartalék kódokat papírra vagy jelszókezelőbe – ez a végső mentőöv.

5. Kapcsold be a 2FAS-ban a titkosított mentést.

Kinek nem ez való?

Aki már használ jelszókezelőt beépített kódgenerátorral – például a Bitwardent vagy a KeePassXC-t –, annak felesleges külön alkalmazás. Bár biztonsági szempontból vitatható, hogy a jelszó és a kód ugyanabban a széfben legyen.

Aki pedig céges Microsoft-fiókot használ, annál a Microsoft Authenticator push-értesítéses jóváhagyása gördülékenyebb.

Gyakran ismételt kérdések

Ingyenes?

Igen, teljesen. Nyílt forráskódú, nincs benne reklám és nincs fizetős szintje.

Mi történik, ha elveszítem a telefonom?

Ha bekapcsoltad a mentést, új készüléken visszatöltöd, és minden kódod megvan.

Átvihetem a Google Hitelesítőből a kódjaimat?

A legtöbb szolgáltatásnál a legegyszerűbb, ha a fiók biztonsági beállításaiban újra beállítod a kétlépcsős azonosítást, és az új QR-kódot olvasod be a 2FAS-szal.

Kell hozzá internet?

A kódok előállításához nem. Az internet csak a mentéshez és a böngészőbővítményhez kell.

Működik fiók nélkül?

Igen, regisztráció nem szükséges.