Tomáš Novák
Dvoustupňová autentizace je jednou z nejlepších zbraní dostupných každému uživateli, pokud jde o obranu své identity a svých online účtů. Aktivací této služby na vašem e-mailovém účtu nebo v rámci vašeho sociálního profilu bude možné postavit druhou „zeď“ na ochranu vašich dat. Ve skutečnosti pro přístup k účtu nebude stačit pouze heslo, ale bude nutné zadat druhý číselný kód – obvykle šestimístný, ale v některých případech je kód tvořen pouze čtyřmi čísly – který „otevře “dveře k vlastním datům.
Na rozdíl od hesel jsou ověřovací kódy pro dvoufaktorovou autentizaci jedinečné a mají omezenou dobu trvání: po vygenerování kódu budete mít k dispozici několik desítek sekund na jeho použití, jinak přestane platit. Teoreticky funguje stejně jako bezpečnostní tokeny používané pro přístup k bankovnímu účtu, ale platí pro účty pro online služby. Dočasné přístupové kódy generují v případě e-mailu, sociálních sítí a dalších virtuálních účtů vyvinuté aplikace ad hoc pro zajištění uživatelského přístupu. Některé služby – například Facebook – postupem času vyvinuly proprietární nástroje pro dvoufaktorovou autentizaci; jiní se však spoléhají na „obecnější“ nástroje (a v některých případech open source) schopný podporovat desítky portálů a webových služeb.
Authy
Podle mnohých je to dnes nejlepší dostupná aplikace pro dvoufaktorovou autentizaci. Authy je bezplatná multiplatformní aplikace, která podporuje desítky online služeb: od Gmailu po Facebook, přes Dropbox, Tumblr, LastPass a Evernote. Na rozdíl od jiných aplikací, které nabízejí podobné služby, Authy funguje jak na mobilních platformách – Android, iOS, BlackBerry – tak na plocha počítače – Windows, OS Pro získání odemykacího kódu tak nebude nutné mít smartphone stále u sebe, ale budete moci využít ty vygenerované počítačem. Jako další forma zabezpečení je Authy přístupná pouze po zadání odemykacího PIN: i když se někdo dostane k chytrému telefonu, stále nebude schopen generovat jedinečné kódy a přistupovat k různým Gmail, Facebook a Dropbox.
Google Authenticator
Na rozdíl od toho, co by název mohl napovídat, Google Authenticator nepracuje výhradně s účty Big G – e-mailem nebo sociálními médii. Naopak. Tato aplikace, vyvinutá v tajných místnostech Googleplexu před několika lety, je podporují a využívají desítky dalších služeb. Google Authenticator je k dispozici zdarma, je lehký a snadno se používá Platforma Android (samozřejmě), iOS a BlackBerry.
FreeOTP
Velmi podobné aplikaci Google Authenticator – z grafického i funkčního hlediska – FreeOTP přebírá příklad z distribuce Fedora Linux a nabízí řešení open source pro dvoufázové ověření. Je k dispozici pro Android a iOS a svou sílu zakládá na bezplatné a upravitelné povaze zdrojového kódu.
Toopher
S Toopherem bude možné používat dvoufaktorovou autentizaci pro všechny služby, které již Google Authenticator pokrývá, i když u některých služeb budete mít k dispozici extra funkce, které vám usnadní život. S LastPass, WordPress a MailChimp například uživatel nebude muset zadávat žádný sekundární ověřovací kód: po synchronizaci svých účtů s Toopherem bude muset pouze schválit přístup z nových zařízení prostřednictvím svého smartphonu a hra je hotová. U služeb, které tato pokročilá funkce nepodporuje, však Toopher bude fungovat stejně jako jiné aplikace pro dvoufázové ověřování.
Duo
Obdobnou službu poskytuje – za úplatu – Duo. Také v tomto případě u některých přidružených služeb nebude uživatel povinen zadávat žádný číselný kód. Jakmile zadáte heslo účtu, ke kterému chcete získat přístup, uživatel obdrží žádost o schválení aktuálního pokusu: budou specifikovány různé informace, jako je služba, ke které se chystáte přistupovat, uživatelské jméno a zařízení použité k přístupu. . Jakmile ověříte, že je vše v pořádku, můžete stisknout tlačítko kontroly a začít používat požadovanou službu.
SMS
Ne tak úplně aplikace, i když… V některých případech se ve skutečnosti zcela obejdete bez aplikací, které generují kódy pro dvoufázové ověření, nainstalovaných v paměti vašeho přenosného zařízení a spoléhajících na vzdálené systémy. Mnoho online služeb vám ve skutečnosti umožňuje získat jedinečný kód prostřednictvím SMS: jednoduše zadejte své mobilní číslo při registraci a pokaždé, když se pokusíte přihlásit, bude na uvedené číslo odeslána textová zpráva.
Od společnosti Cultur-e
