Google autenticator

Drago · 24. jan 2018

Ne morem verjet, da se tu še ni debatiralo o tej zaščiti.

Malo me skrbi, ker imam že kar zdelan telefon, če se mi zgodi, da rikne. Kako bom z drugega telefona dostopal do strani, kjer uporabljam kode. Na Googlu ne najdem opisanega načina, kako uporabljati program na dveh aparatih, pa z istimi podatki.

Isto velja tudi za Protectimus.

XSIDE · 24. jan 2018

Enostavno poskeniraš tisto QR kodo na obeh napravah. Je pa odvisno od storitve, ali ti QR kodo pokaže samo ob nastavitvi, tako da boš moral izklopit in ponovno vklopit 2FA, ali je prikazuje tudi kasneje.

Drago · 24. jan 2018

To varianto sem pustil za zadnjo možnost.

V telefonu je verjetno nekje shranjena baza teh podatkov (naziv strani, naziv uporabnika...). Najenostavneje bi bilo to bazo skopirati na drug aparat. Glede na to, da je aparat root-an, do baze nebi bilo težko prit. Problem je, kako ugotoviti katera je.

Numy · 24. jan 2018

Pri večini teh zadev je še vedno potem opcija sms-a.

So pa zgleda tudi neke rešitve za to, seveda je treba misliti v naprej
https://lifehacker.com/what-do-i-do-if-i-use-two-factor-authentication-and-los-1668727532

XSIDE · 24. jan 2018

Citat:
Uporabnik Drago pravi:
To varianto sem pustil za zadnjo možnost.

V telefonu je verjetno nekje shranjena baza teh podatkov (naziv strani, naziv uporabnika...). Najenostavneje bi bilo to bazo skopirati na drug aparat. Glede na to, da je aparat root-an, do baze nebi bilo težko prit. Problem je, kako ugotoviti katera je.

Tole, ali pa ročno kopiraš iz

Koda:

/data/data/com.google.android.apps.authenticator2/databases/databases

oziroma uporabiš Titanium Backup ali kaj podobnega za backup celega appa.

Drugače pa obstajajo tudi appi, ki so kompatibilni z Google Authenticatorjem in omogočajo sync/backup. Sam uporabljam Authy, ker ima tudi app za Apple Watch.

Drago · 25. jan 2018

Obetavno! Zdaj je treba najti samo še en rootan telefon.

WeWatchingYou · 25. jan 2018

Meni se pa bolj dopade 2-Step Verification varijanta klik

XSIDE · 25. jan 2018

Citat:
Uporabnik WeWatchingYou pravi:
Meni se pa bolj dopade 2-Step Verification varijanta klik

Sej Google Authenticator se uporablja točno za to.

philips · 25. jan 2018

Citat:
Uporabnik Drago pravi:
Ne morem verjet, da se tu še ni debatiralo o tej zaščiti.

Malo me skrbi, ker imam že kar zdelan telefon, če se mi zgodi, da rikne. Kako bom z drugega telefona dostopal do strani, kjer uporabljam kode. Na Googlu ne najdem opisanega načina, kako uporabljati program na dveh aparatih, pa z istimi podatki.

Isto velja tudi za Protectimus.

Vsaka spodobna storitev ti bo pri vklopu 2FA ponudila tudi možnost backupa. Torej da uporabljen ključ shraniš na varno (ključ je enakovreden QR kodi).

Sicer pa si na novo skonfiguriraj 2FA in si novo QR kodo (oz. ključ) shrani na varno. Rootanje telefona in "hackanje" v Google Authenticator ni korekten način za to.

WeWatchingYou · 25. jan 2018

Citat:
Uporabnik XSIDE pravi:

Citat:
Uporabnik WeWatchingYou pravi:
Meni se pa bolj dopade 2-Step Verification varijanta klik

Klikni za razširitev

Sej Google Authenticator se uporablja točno za to.

Podobna zadeva, vsekakor pa ni enaka.

XSIDE · 25. jan 2018

Citat:
Uporabnik WeWatchingYou pravi:

Citat:
Uporabnik XSIDE pravi:

Citat:
Uporabnik WeWatchingYou pravi:
Meni se pa bolj dopade 2-Step Verification varijanta klik

Klikni za razširitev

Sej Google Authenticator se uporablja točno za to.

Klikni za razširitev

Podobna zadeva, vsekakor pa ni enaka.

Ne vem, kaj hočeš povedat. Link, ki si ga prilepil opisuje koncept preverjanja v dveh korakih (2-Step Verification), kjer je ena od možnosti za drug korak preverjanja (v primeru googlovih storitev, na katere se tudi link nanaša) uporaba Google Authenticatorja (na tem landing pageu, ki si ga prilepil piše sicer mobile app, če boš poklikal globje, boš videl, da je ta mobile app dejansko Google Authenticator), alternativa je še SMS/klic/FIDO/ + možnost uparabe backup kod.

Torej ne gre za enako ali podobno zadevo ampak je Google Authenticator pač ena od možnosti za drug korak preverjanja v procesu, ki ga opisuje tvoj link.

dune · 25. jan 2018

Google Authenticator je mobilna aplikacija, ki implementira Time based One time Password Algorithm. Ni edina. Lahko pa tudi uporabljaš druge za prijavo v google na primer.

optiplex · 25. jan 2018

Ob prvi prijavi v 2step verif.. dobiš backup kodo. Lahko pa če imaš rootan telefon z titanum backup skorpiraš in restavriraš. Jes mam ključe na mobilcu, tablici kot backup.

XSIDE · 25. jan 2018

Citat:
Uporabnik dune pravi:
Google Authenticator je mobilna aplikacija, ki implementira Time based One time Password Algorithm. Ni edina. Lahko pa tudi uporabljaš druge za prijavo v google na primer.

Google Authenticator pravzaprav implementira tako TOTP kot HOTP ampak ni bila to pooanta.

Odgovarjal sem na to, da @WeWatchingYou bolj odgovarja 2-Step Verification, ki naj bi bila "podobna a ne enaka" zadeva Google Authenticatorju. Želim pa povedat, da je 2-Step Verification samo koncept (ki ga tist link tudi opisuje), Google Authenticator (ali poljubna implementacija TOTP) pa ena od možnosti za drug korak preverjanja ravno pri tem konceptu, zato primerjava 2-Step Verification vs Google Authenticator nima nekega smisla....

Izbrisan uporabnik 20610 · 11. feb 2021

Tudi jaz imam na telefonu Google Authenticator. Žal pa si nisem takrat poskeniral QR kode pri vklopu 2-Step Verification . Tako da nimam ne QR kode niti ključa.
Sedaj mi telefon sicer deluje in Google Authenticator tudi. Vendar pa me skrbi, če se mi telefon pokvari ali da ga izgubim. Je sploh kakšna možnost, da sedaj, ko mi telefon deluje, da nekako pridem do QR kode ali ključa ?

Lep pozdrav,

philips · 11. feb 2021

Novo QR kodo lahko načeloma vedno generiraš iz bilokatere prijavljene naprave - greš na dodajanje nove naprave in je to to (na spletni strani, seveda).

Sicer pa Google Authenticator po novem omogoča tudi export, kar je točno to kar želiš. Zgoraj desno klikneš na tiste tri pikice in greš pod "Transfer Accounts".

vogel · 12. feb 2021

Bolj je zoprna zadeva, če ti komplet telefon crkne, ali pa crkne ekran - tu pa nimaš možnosti exporta, saj ne moreš niti dostopati do Authenticatorja, da bi lahko naredil export, niti ne vidiš številk, da bi se prijavil na dotično stran in izklopil 2fa.

kajpace · 12. feb 2021

Glede na to, da mi telefon noče naredit screenshota QR code Authenticatorja, sem naredil po kmečko:
- vzel ženin telefon in fotkal svojo kodo
- dal iz ženinega telefona na PC in imam backup...

nemenabijat · 12. feb 2021

Uporabnik vogel je napisal:
Bolj je zoprna zadeva, če ti komplet telefon crkne, ali pa crkne ekran - tu pa nimaš možnosti exporta, saj ne moreš niti dostopati do Authenticatorja, da bi lahko naredil export, niti ne vidiš številk, da bi se prijavil na dotično stran in izklopil 2fa.

Na računalniku se prijaviš na spletno stran, ko zahteva avtentikacijo klikneš na opcijo da imaš težave z avtentikatorjem. Moral bi dobiti sms na telefon, potem imaš dostop do računa.

majoneza · 13. feb 2021

kajpace : QR koda ni backup. Na žalost to ne deluje na tak način....
Naloži si FreeOPT+ namesto Google authenticator in lahko narediš backup vseh 2FA tokeno-ov, ki jih imaš registrirane.

Google autenticator

gps navigator

01101010

gps navigator

Majstr

01101010

gps navigator

Guru

01101010

Guru

Guru

01101010

Fizikalc

Guru

01101010

Izbrisan uporabnik 20610

Guru

Majstr

Guru

bom jaz vas

Pripravnik

Podobne teme