Jaky vybrat authenticator pro 2FA

[Zazan]

Jaky vybrat authenticator pro 2FA

Dobry den,
rad bych se zeptal jaky vybrat authenticator pro 2FA.
Vim ze hlavni jsou od googlu a microsoftu a lastpass - u nej nevim jak je "bezpecny" kdo za nim stoji a tak.

Jde me prevazne o prihlasovani z stolniho pc na paypal a gmail z windows 7, ale asi prejdu na win 10.

1 - Goole authenticator ale neni pro windows a pokud ho budu mit na telefonu, tak co nastane pri prihlasovani na stolnim pc? - kde ho mit nemuzu.
2 - a naopak pokud bych mel windows authenticator na stolnim pc, tak ho musim mit i na telefonu?

Zkratka co byste me poradili pro prihlasovani pro paypal a gmail z stolniho pc i telefonu s androidem.

Vsem moc dekuji.

[milsimr]

A z jakého důvodu ti nestačí 2FA skrze SMS na tebou určené číslo, které na paypalu funguje dobře?

Pokud řešíš bezpečnost, tak se v první řadě zbav W7.

[Zazan]

Psal jsem, ze nejspis prejdu na win10 - jsem rozhodnut prejit. ok - beru.
Paypal zatim ma sms - ano ok.
Ale neresi to gmail a tak.
ale dik za nazor.

[milsimr]

To tomu mám rozumět tak, že požaduješ jednotnou 2FA (ideálně asi v podobě aplikace na android?) pro gmail, paypal a kdo ví co všechno dalšího? Tak to tě zklamu; nehrozí.

[Loader]

Jestli chodí SMS pro 2FA na PayPal, kde je problém, aby chodila SMS pro přihlášení na Gmail? Zapni 2FA i u Gmailu a nemusíš zatím nic řešit.

[Zazan]

Zkratka jsem se chtel o tom neco priucit, jelikoz po precteni na webech z toho nejsem moc moudry.
Ptal jsem se slusne, tak jen doufam, ze se nezvrhne v "diskuzi" jako to byva na zive.cz v poradne.
Diky.

Jak to delaji lide s vicero sluzbami a tak?
Samozdrejme ze nabizeji 2FA i treba jako sms ale pokud by to clovek chtel pro autentikator, ktery ta sluzba podporuje - tak jak?

Takze pokud by clovek chtel pouzit autentikator jako 2FA pro vsechny sluzby (gmail, paypal, netflix, ebuy a dalsi) co to nabizej , tak musi pouzit vicero autentikatoru podle toho jaka sluba podporuje jaky autentikator?
A jeste resit ze ne vsechy jsou i pro windows.

[Loader]

Stáhneš nějaký authenticator (od MS, Google, Authy, PingID, Yubico, umí to i lepší pass manažery jako Bitwarden Premium atd.) a do toho naleješ přes QR nebo manuálně službu, pro kterou potom budeš mít vygenerovaný klíč.

Ta aplikace (authenticator) je jednotná pro všechny služby. Instaluje se na chytrý telefon. Na počítač to neinstaluješ už z principu, že se jedná o dvou-faktorové ověření. Proto trochu nechápu, proč sem taháš ten OS..

Dobře hodnocený je MS Authenticator. Nainstaluj na svůj telefon a můžeš vesele pozapínat v rámci jednotlivých služeb přihlašování formou OTP.

[Zazan]

Dekuji moc za odpoved.

Castecne jiz chapu.
Jeste tri otazky a dam pokoj.


1
Jen jak rozumet tomu to - Na počítač to neinstaluješ už z principu, že se jedná o dvou-faktorové ověření.



2
Vim, ze na gmailu mohu pc dat do vyjimek. Proc teda nemohu dat do vyjimek i telefon a pak by byl autentikator vlastne zbytecny.
Jen pro nova zarizeni - tam to chapu, ale podle vseho to bude chtit na telefonu vzdy.


3
Realne jak by to bylo na paypalu?
Budu mit autentikator na telefonu a bude to chtit overeni - ok chapu. Ale co se stane pri prihlaseni na pc? Tam to nebude chtit overeni? Kdyby nekdo znal heslo tak me bude autentikator knicemu ne?

[Loader]

Dle položených dotazů bych si ještě jednou pročetl nějaký odborný článek, který vysvětluje princip dvou faktoru / double step autentizace, např:
https://duo.com/blog/two-factor-authent ... the-basics


Stručně k tvým dotazům:
1) Znovu si projeď něco o 2FA.
2) Ano, do svého PC se přihlásíš jednou (chápu, že tam jdeš přes prohlížeč??) a on si to bude pamatovat, dokud nesmažeš cookies.
3) Já nechápu co vlastně nechápeš ty. Přihlásíš se klasicky login a heslo, potom to po tobě bude chtít buď SMS kód nebo číslíčka z Auth aplikace. Takže i kdyby někdo znal tvoje loginy, tak by se tam nepřihlásil, protože by asi neměl tvůj telefon (lehký náznak odpovědi na bod 1).

Prostě si to znova pročti, nemyslím to zle, ale z těch dotazů vyplývá, že by to chtělo ještě trošku nastudovat.


Já mám na Google account i PayPal 2FA. Přihlašuji se buď Auth aplikací nebo SMS kódem. Pak mám ještě Yubikey klíč, ale s tím teď nechci zatěžovat - na to právě přijdeš, až si o tom něco trošku víc pročteš

[Zazan]

Diky moc.