作者newwords (heart shaped box)
看板Android
標題[軟體] Google Authenticator是怎麼運作的
時間Fri Apr 19 08:17:11 2019
我裝了 Google Authenticator 這個app
因為旁邊沒電腦，所以沒掃條碼的方式
直接用金鑰後，再輸入六位數字
請問這個app跟一般2fa 綁電話傳簡訊有啥不同
它又能保護什麼
謝謝
----
Sent from
BePTT
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.168.198.106
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Android/M.1555633033.A.F2C.html
3F：推 goldie: 也許你可以參考 andOTP 的程式碼 04/19 10:19
4F：→ ChiuTW: 這個就是 2FA 04/19 11:29
5F：推 ReDmango: 這有甚麼地方好不理解的@@? 04/19 12:52
6F：推 nadoka: 簡單來說就是你的帳號會配合一個很複雜的方程式(金鑰) 04/19 12:57
7F：→ nadoka: 這個"金鑰"配合"時間"可以算出一組數字給你 04/19 12:58
8F：→ nadoka: 綁電話傳簡訊就是伺服器算好再偷偷告訴你 04/19 12:59
9F：→ nadoka: 也可以藉由你自己的APP綁定好金鑰後自己算 04/19 12:59
10F：→ nadoka: 總之這就是所謂的一次性密碼，原則上只有持有人才能登入 04/19 13:00
11F：→ nadoka: 你如果看過銀行金庫，銀行有一把鑰匙，你自己有一把鑰匙 04/19 13:01
12F：→ nadoka: 兩把都有才可以開 04/19 13:01
13F：→ mainline: 這比簡訊2FA安全性高許多 簡訊模式基本上是較妥協、寬 04/19 13:31
14F：→ mainline: 容度高、總好過沒有次要驗證管道的模式 其大弱點在於簡 04/19 13:31
15F：→ mainline: 訊傳出來需經由多方傳遞 期間很好動手腳 投遞者之間甚 04/19 13:31
16F：→ mainline: 至連簡單來歷驗證都沒有 04/19 13:31
17F：→ mainline: 這幾年已經有實例證實簡訊2FA不夠安全 有幾例主謀者掌 04/19 13:39
18F：→ mainline: 握銀行密碼後 再透過電信網路投遞管道攔截銀行發出的簡 04/19 13:39
19F：→ mainline: 訊2FA 登錄網銀戶口轉帳 再來是近期有簡訊2FA的緩衝伺 04/19 13:39
20F：→ mainline: 服器出包 好像是能被人瀏覽 04/19 13:39
21F：→ suaveness: 主要的差別在沒有網路或訊號的時候也可以接收驗證碼 04/19 15:33
22F：→ x52013: 建議用Authy，可以雲端備份 04/19 17:02
23F：推 lordcolus: Auchy 好用！ 04/19 18:00
24F：推 andrew5106: 最近才知道Authy，後悔沒有早點用QQ 04/19 20:06
25F：推 lynnlin: 我只用原廠開發的。第三方程式我持保留態度。 04/19 21:05
26F：→ g5637128: 如果比較喜歡開源軟體的話可以用 andOTP 04/19 23:57
27F：推 Kreen: Auchy 超贊～ 04/20 00:10
28F：推 hohiyan: 推andOTP 04/20 03:36
29F：→ nentendo: 早期用Google官方Auth,後來改用微軟推出的Auth,因為要 04/20 18:41
30F：→ nentendo: 支援微軟2FA,且微軟出的介面好看很多,第三方的同樣持保 04/20 18:41
31F：→ nentendo: 留態度 04/20 18:41
32F：推 C13H16ClNO: Authy+1 話說Google兩階段驗證都不再用自家app了 04/20 22:30
33F：推 mg817: Authy還要手機號碼登入麻煩 04/20 22:53
34F：推 mg817: 推 Pixplicity 的 Authenticator 04/20 23:56
35F：推 goldie: Authy 可以幫你備份至雲端，看似方便， 04/21 00:11
36F：→ goldie: 但總覺得把自己的私鑰放在雲端感覺毛毛的… 04/21 00:11
37F：→ goldie: andOTP 可臨時匯出成本地端檔案，移機時這項功能就夠用了 04/21 00:11
38F：→ x52013: 這麼說也有道理 04/21 06:08
39F：推 maple3142: Authenticator Plus 也不錯 04/21 14:20
40F：→ rockneila: 推薦andotp, 可以指紋登入，內建蠻多icon，opensourc 04/21 15:00
41F：→ rockneila: e而且可以自行匯出備份不用存在第三方服務 04/21 15:00
42F：→ x52013: 那請問一下除了authy，有沒有電腦上可以用的這類軟體？ 04/22 00:37
43F：推 rxnnbe: 手機用andOTP匯出後灌入模擬器? 04/22 15:19
44F：→ x52013: 這也太搞剛了吧XD 04/23 11:12
45F：→ newwords: 回樓上，Linux 有authentication 04/23 17:37
46F：推 qsort: bitwarden付費版也有TOTP的功能，好用推薦 04/25 12:20
47F：推 osk2: Authy很讚，可是安全性要自己斟酌 04/26 18:49
48F：→ osk2: 電腦也能用authy就是了 04/26 18:50