Comment sauvegarder les codes 2FA et pourquoi vous devriez
Avec le nombre croissant de cas de piratage très médiatisés, il est impératif que nous prenions notre sécurité et notre confidentialité plus au sérieux. Créer un mot de passe fort ne suffit plus. C'est pourquoi l'authentification à deux facteurs (authentification à deux facteurs) a été développée pour utiliser une couche de sécurité supplémentaire. Jusqu'à présent, cela fonctionne comme prévu.
Comme la plupart des gens, j'utilise une application tierce comme Authentificateur Google Pour générer des OTP pour mes différents comptes. Qu'il s'agisse de services bancaires, de change ou même de comptes sur les réseaux sociaux.
Bien que cela fonctionne étonnamment bien, il y a des moments où les gens perdent ou perdent l'accès à leur smartphone lorsqu'ils ont besoin d'une authentification à deux facteurs (2FA) pour enregistrer une entrée.
Mise à jour de l'application Google Authenticator Vous pouvez désormais synchroniser les comptes avec le cloud via votre compte Gmail
La sécurité est un processus, pas un produit - Bruce Schneier
Pour cette raison, au moment de scanner les codes QR 2FA avec l'application ou l'appareil de votre choix, vous recevrez également des codes de secours.
Aujourd'hui, je vais partager quelques moyens simples, efficaces et sûrs de sauvegarder vos codes de sauvegarde 2FA pour une utilisation ultérieure dans des situations d'urgence.
1. Imprimez les codes de secours
Alors que le monde entier s'est dématérialisé, je vous propose d'aller dans l'autre sens. Pourquoi? Les anciens ne cessent de dire qu'il faut faire exactement le contraire de ce que font les autres pour réussir dans la vie !
Il y a cependant de meilleures raisons d'utiliser du papier. Il ne peut être piraté ou fissuré que si quelqu'un s'introduit chez vous. Les chances sont vraiment minces.
Lorsque vous scannez un code QR à l'aide de l'application Google Authenticator, vous verrez l'option Codes de sauvegarde. Imprimez-le sur une feuille de papier et conservez-le en lieu sûr. Si vous n'avez pas d'imprimante, prenez une capture d'écran et imprimez-la à votre bureau ou chez un ami de confiance. Mais n'allez pas dans un cybercafé.
Cela peut sembler une option possible, mais il existe des moyens plus sûrs de couvrir vos bases. Alors continuez à lire sur les autres options.
2. DERNIERE PASSE
LastPass est un site de gestion de mots de passe qui utilise plusieurs couches de sécurité, y compris le cryptage, pour enregistrer les mots de passe et d'autres informations vitales sur ses serveurs cloud. Il offre également une fonction de sauvegarde dans le cloud pour stocker et protéger vos jetons dans votre vie numérique.
Vous pouvez utiliser LastPass Authenticator comme Google Authenticator. Cependant, le premier vous permet également de sauvegarder des codes sur ses serveurs cloud, comme mentionné précédemment. L'application vous demandera d'activer cette fonctionnalité la première fois que vous scannerez un code QR.
Sinon, ouvrez simplement L'application, cliquez sur le menu et choisissez Paramètres. Ici, activez la fonction de sauvegarde vers LastPass pour automatiser le processus. Ainsi, lorsque vous perdez votre smartphone ou que vous n'y avez plus accès, vous pouvez facilement récupérer tous les codes sans avoir à scanner à nouveau tous les emplacements.
Je l'ai récemment fait en changeant de smartphone et c'était un processus stressant.
Il vous suffit de télécharger L'application, d'enregistrer votre Entrée sur LastPass, et le tour est joué, tout se synchronise à nouveau.
3. Authy
Google Authenticator offre un moyen simple d'utiliser l'authentification à deux facteurs, mais il n'y a pas d'option pour effectuer une sauvegarde. LastPass sert également de gestionnaire de mots de passe et d'authentificateur 2FA. Pendant ce temps, Authy se spécialise uniquement dans les 2FA.
Il est livré avec une option de sauvegarde dans le cloud que vous pouvez utiliser pour stocker et gérer vos codes 2FA. Très utile si vous perdez votre smartphone ou les codes de secours locaux que vous avez imprimés sur une feuille de papier à la première étape.
Le processus est simple et similaire à celui de LastPass.
Ouvrir une application Authy Et cliquez sur comptes. Activez l'option Authenticator Backups pour activer l'enregistrement des codes dans le cloud.
Tout comme LastPass, vous pouvez désormais changer de smartphone en toute simplicité car tous vos codes et données sont stockés en toute sécurité dans le cloud. Tranquillité d'esprit.
4. BILLETS SÉCURISÉS
Vous souvenez-vous des codes de secours que nous avons imprimés sur une feuille de papier lors de la première étape ? Bien que le papier soit relativement sûr, vous ne pouvez pas le transporter tout le temps. Ce genre de défaites le but en cas d'urgence.
De nombreux gestionnaires de mots de passe tels que LastPass et 1Password et d'autres créent des notes sécurisées. Ces notes sont stockées dans le cloud et sont accessibles via des applications et des navigateurs.
Les gestionnaires de mots de passe utilisent déjà les normes de sécurité les plus élevées. Soyez donc assuré que vos notes sont sécurisées et prêtes à être utilisées chaque fois que vous en avez besoin. Bien meilleure option que d'utiliser un morceau de papier.
5. BILLETS CRYPTÉS
Es-tu paranoïaque comme moi ? incroyable. Je ne suis pas à l'aise avec l'idée de mettre tous mes œufs dans le même panier. Et si c'était fait Mon compte LastPass piraté ? Je perdrais tout, des mots de passe aux notes, même les codes 2FA.
C'est pourquoi j'utilise Evernote pour stocker mes codes de sauvegarde mais je ne le dis à personne. C'est notre petit secret. Evernote est l'application de prise de notes préférée de la Silicon Valley, et pour cause. Il est chargé de fonctionnalités et (presque) gratuit à utiliser.
Bien qu'Evernote soit sécurisé et protégé par un mot de passe, vous pouvez également crypter vos notes.
Créez une nouvelle note et sélectionnez le texte que vous souhaitez chiffrer. Cliquez avec le bouton droit et sélectionnez Chiffrer le texte sélectionné. Vous serez invité à créer un nouveau mot de passe et à générer un indice de phrase secrète. Fini.
6. DEUX EST UNE ENTREPRISE
C'est ce que j'utilise personnellement et que je recommande à tous ceux qui sont sérieux au sujet de la sécurité des mots de passe. Cela ne fonctionne que si vous avez deux smartphones et le processus est vraiment simple.
Ouvrez la page 2FA du site qui, selon vous, a besoin de plus de sécurité. Scannez maintenant le code QR à l'aide de l'application Google Authenticator sur le premier téléphone. Attendez, ce n'est pas encore fini. Scannez maintenant le même code à l'aide de l'application Google Authenticator pour votre autre téléphone. Dans mon cas, j'ai utilisé Android et iPhone.
Au cas où vous vous poseriez la question, vous pouvez utiliser le même compte Google sur les deux téléphones pour utiliser l'application Google Authenticator. Vous devriez maintenant voir les mêmes codes générés simultanément sur les deux applications. Assurez-vous de cela avant d'aller de l'avant.
Alors maintenant, même si vous perdez l'un de ces téléphones, vous pouvez toujours compter sur l'autre. À moins que vous ne les perdiez tous les deux, gardez un pot de larmes prêt.
Les codes de secours 2FA sont désormais disponibles
Alors que l'authentification à deux facteurs ajoute une autre couche de sécurité à notre monde connecté, nous devons nous assurer de ne pas perdre les clés de notre royaume et si nous le faisons, nous avons accès à un jeu de clés en double.
C'est pourquoi il est essentiel d'avoir un plan de sauvegarde, et je veux que vous le parcouriez maintenant. Et je vous exhorte sur le récent rapport LastPass qui indique que seulement 55% des utilisateurs changeront de mots de passe, s'ils ont été piratés. C'est ridicule! Choisissez donc soigneusement vos outils de sécurité latéraux et votre mot de passe.
Ensuite : utilisez-vous Firefox pour parcourir le monde qui vous entoure ? L'utilisez-vous également pour stocker des mots de passe et remplir des formulaires ? Découvrez comment activer et sécuriser 2FA dans Firefox.