WinOTP Authenticator és una alternativa de codi obert per a WinAuth
- Categoria: Seguretat
Fa uns dies us en vam parlar Autenticador , una aplicació de verificació en dos passos de codi obert per a iOS. L’aplicació genera codis per a l’ús de l’autenticació de dos factors. Molts serveis web admeten 2FA per afegir una altra capa de seguretat al procés d’autenticació d’usuaris.
Avui, és el torn d'una aplicació de Windows igualment simple anomenada WinOTP Authenticator. És una aplicació UWP, i per tant exclusiva per a Windows 10.
Un breu historial sobre l'aplicació: fa aproximadament un any es va eliminar de la botiga Windows una aplicació anomenada 'Authenticator per a Windows'. Aquesta era una aplicació pròpia i una de les poques disponibles per a Windows Phone / Windows 10. L’autor va obrir l’aplicació poc després d’esperar que algú la ressuscités, i això és exactament el que va passar fa uns mesos.
Com afegir un compte a WinOTP Authenticator
Aquest procés és lleugerament diferent d’una aplicació 2FA per a un telèfon on apuntaràs la càmera al codi QR de la pantalla i s’acaba amb ella. L’aplicació funciona introduint manualment la “clau secreta” que és idèntica al procés en dispositius mòbils si seleccioneu la manera manual durant la configuració.
Aquí teniu el seu funcionament:
- Introduïu el nom del lloc web del compte al quadre de servei (per exemple, Microsoft, Google, Apple, etc.). Això és només per a la vostra referència i és possible que trieu tot el que vulgueu. S'aconsella triar un nom descriptiu per ajudar-lo en la identificació.
- Escriviu el nom d’usuari del vostre compte al camp corresponent. Això també pot ser el que vulgueu.
- Finalment, introduïu el codi llarg a la configuració d'autenticació en dos passos del lloc web.
- Feu clic al botó de desa.
Nota: hi ha una forma alternativa. El programa diu que podeu arrossegar el codi QR que es mostra a la pantalla a la interfície de WinOTP Authenticator i que ha de llegir el codi. Ho vaig provar un parell de dotzenes de vegades amb diferents serveis, però no va funcionar.
Barra de TOTP hores
En lloc d’un cercle (que s’omple o desapareix) que potser estàs acostumat quan s’utilitzen dispositius mòbils per generar el codi d’autenticació, WinOTP Authenticator mostra una barra horitzontal que avança d’esquerra a dreta per indicar quan el codi visualitzat caducarà. .
Copiar al portapapers
WinOTP Authenticator mostra els codis TOTP de tots els vostres comptes afegits a la pàgina principal. Per copiar un codi al porta-retalls només cal fer clic sobre ell. Hi ha una configuració que esborra el porta-retalls quan caduca un codi copiat; això està activat per defecte i hi ha pocs motius per desactivar-lo a menys que necessiteu més temps.
Nota: l'opció Sincronització amb OneDrive fa que WinOTP Authenticator es bloquegi, almenys per a mi.
Podeu reordenar o eliminar comptes fent clic al botó de llapis de la barra d’inici. No oblideu desactivar 2FA de la configuració del vostre compte al lloc web abans de suprimir-lo de l'aplicació, ja que podreu tenir problemes d'autenticació. Podeu commutar l'aplicació per sincronitzar l'hora amb NTP; això és important, ja que els codis de dos factors es basen en el temps.
A banda dels problemes QR Code i OneDrive (que es troben al full de ruta del desenvolupador), l’aplicació funcionava sense problemes. Ofereix una opció còmoda per iniciar la sessió als llocs web amb clic i pega.
Vaig topar amb aquesta aplicació tot buscant una alternativa WinAuth i ha estat un bon recanvi. Normalment, no recomanaria l’ús d’una aplicació PC per a l’autenticació de dos factors, perquè qualsevol que tingui accés a la PC tingui accés als codis 2FA. Però, molta gent té un ordinador que és privat (a casa o a la feina), en aquest cas pot ser una opció força segura, especialment si utilitzeu xifratge per protegir-lo encara més des d’accés no autoritzat. Encara recomanaria utilitzar una aplicació per correu electrònic / correu electrònic per a 2FA com a error (i no oblidis els codis de recuperació / còpia de seguretat).