Ang WinOTP Authenticator ay isang bukas na mapagkukunan na alternatibo para sa WinAuth
- Kategorya: Seguridad
Ilang araw na ang nakalilipas, sinabi namin sa iyo ang tungkol sa Authenticator , isang bukas na mapagkukunan ng 2-hakbang na pag-verify ng app para sa iOS. Ang app ay bumubuo ng mga code para sa paggamit ng dalawang-factor na pagpapatunay. Maraming mga serbisyo sa web ang sumusuporta sa 2FA upang magdagdag ng isa pang layer ng seguridad sa proseso ng pagpapatunay ng gumagamit.
Ngayon, ito ay ang pagliko ng isang pantay na simpleng Windows app na tinatawag na WinOTP Authenticator. Ito ay isang UWP app, at samakatuwid ay eksklusibo sa Windows 10.
Ang isang maikling kasaysayan tungkol sa app: mga isang taon na ang nakakaraan ang isang app na tinatawag na 'Authenticator para sa Windows' ay tinanggal mula sa Windows Store. Ito ay isang pagmamay-ari ng app at isa sa ilang magagamit para sa Windows Phone / Windows 10. Ang open-source ay binuksan ng may-akda ang app sa ilang sandali matapos na umaasa na bubuhayin ito ng isang tao, at iyon mismo ang nangyari ilang buwan na ang nakalilipas.
Paano magdagdag ng isang account sa WinOTP Authenticator
Ang prosesong ito ay bahagyang naiiba mula sa isang telepono ng 2FA app kung saan mo ituturo ang camera sa QR code sa screen at ginagawa ito. Gumagana ang app sa pamamagitan ng pagpasok ng 'lihim na key' nang manu-mano na magkapareho sa proseso sa mga mobile device kung pipiliin mo ang manu-manong paraan sa pag-setup.
Narito kung paano ito gumagana:
- Ipasok ang pangalan ng website ng account sa kahon ng Serbisyo (para sa Microsoft, Google, Apple, atbp). Ito ay para lamang sa iyong sanggunian at maaari kang pumili ng anumang nais mo. Pinapayuhan na pumili ng isang deskriptibong pangalan upang makatulong sa pagkilala.
- I-type ang username ng iyong account sa kaukulang patlang. Maaari itong maging anumang nais mo.
- Sa wakas, ipasok ang mahabang code mula sa mga setting ng pagpapatunay sa 2-hakbang na website.
- Mag-click sa pindutan ng pag-save.
Tandaan: Mayroong isang alternatibong paraan. Sinasabi ng programa na maaari mong i-drag ang QR-code na ipinapakita sa screen sa interface ng WinOTP Authenticator at dapat itong basahin ang code. Sinubukan ko ito ng ilang dosenang beses na may iba't ibang mga serbisyo, ngunit hindi ito gumana.
TOTP na oras na bar
Sa halip na isang bilog (na pumupuno o nawala) na marahil ay nakasanayan ka na kapag gumagamit ka ng mga aparatong mobile upang makabuo ng code ng pagpapatunay, ang WinOTP Authenticator ay nagpapakita ng isang pahalang na bar na sumusulong mula sa kaliwa hanggang kanan upang maipahiwatig kung kailan mag-expire ang ipinapakita na code .
Kopyahin sa clipboard
Ipinapakita ng WinOTP Authenticator ang mga code ng TOTP para sa lahat ng iyong mga idinagdag na account sa home page. Upang kopyahin ang isang code sa clipboard mag-click lamang dito. May isang setting na nag-aalis ng clipboard kapag nag-expire ang isang kinopyang code; ito ay pinagana sa pamamagitan ng default at may kaunting dahilan upang huwag paganahin ito maliban kung kailangan mo ng mas maraming oras.
Tandaan: Ang pagpipilian ng Pag-sync na may OneDrive ay nagiging sanhi ng pag-crash ng WinOTP Authenticator, hindi bababa sa akin.
Maaari mong muling ayusin o tanggalin ang mga account sa pamamagitan ng pag-click sa pindutan ng lapis sa start bar. Tandaan na huwag paganahin ang 2FA mula sa mga setting ng iyong account sa website bago matanggal ito mula sa app dahil maaari kang tumakbo sa mga isyu sa pagpapatunay kung hindi man. Maaari mong i-toggle ang app upang i-sync ang oras gamit ang NTP; ito ay mahalaga dahil ang mga 2-factor code ay batay sa oras.
Bukod sa QR Code at OneDrive isyu (na nasa roadmap ng nag-develop), ang app ay nagtrabaho nang walang mga isyu. Nag-aalok ito ng isang maginhawang pagpipilian upang mag-log in sa mga website na may pag-click at i-paste.
Natitisod ako sa app na ito habang naghahanap ng isang alternatibong WinAuth at ito ay isang mabuting kapalit. Karaniwan hindi ko inirerekumenda ang paggamit ng isang PC app para sa 2-factor na pagpapatotoo dahil ang sinumang may access sa PC ay magkakaroon ng access sa mga 2FA code. Ngunit, maraming mga tao ang may isang PC na pribado (sa bahay o trabaho), kung saan maaari itong maging isang medyo ligtas na opsyon lalo na kung gumagamit ka ng pag-encrypt upang higit itong maprotektahan mula sa hindi awtorisadong pag-access. Inirerekumenda ko pa rin ang paggamit ng isang app / email sa telepono para sa 2FA bilang isang fallback (at huwag kalimutan ang mga pagbawi / backup code).