[Techinfo] authenticatort melyiket

[Hambuch Gabor]

2024. 12. 27. 10:57 keltezéssel, Bakos Gabor via Techinfo írta:
> Sziasztok!
> 
> Vége a karácsonynak kell egy kis munka :)
> 
> Még nem volt szükség authenticator-ra, most az ügyfélkapu+ miatt kell, 
> de biztos, hogy lesznek még "jelentkezők", melyek megkövetelik ezt a 
> folyamatot- jogosan!
> 
> A kérdés röviden: MS, vagy Google, pro, és kontra. Azt gondolom, talán 
> mind1, de.
> 
> A Google elterjedtebb, biztos, hogy darabra többen használják, de főleg 
> az "adatokból él", az MS-nek vannak elterjedt termékei, főleg azokból 
> él, így talán fontosabb számára a megbízhatóság, jó hír. (tudom-tudom, 
> kis naiv)
> 
> Emiatt az MS felé hajlok, de kérnék mindenkit, hogy ossza meg velünk a 
> tudását, tapasztalatait, gondolatait! Akár az ügyfélkapu+-os folyamat 
> alapján.


Részemről egyik sem. Amikor először szükségem volt telefonon 
authenticator alkalmazásra, akkor direkt nem a fenti kettőből 
választottam. A "FreeOTP authenticator" lett a nyerő, nekem tökéletesen 
bevált. Szintén kevés tárhelyet foglal, egyszerű, jól teszi a dolgát.
Szóba került a szálban a mentés lehetősége, ez is adott az 
alkalmazásban, gond nélkül lehet exportálni és másik telefonon 
importálni. Ez annyiból trükkös egy kicsit, hogy telepítéskor kell 
beállítanod egy jelszót, ami az exporttált fájlt védeni fogja; ha ezt 
elfelejted később, akkor nem fogsz tudni importálni belőle. Ugyanezen 
logika mentén nem lehet visszanyerni belőle az eredeti secretet sem. Ezt 
a visszajelzések alapján többen negatívumként élik meg, én inkább 
hasznosnak érzem, hogy nem lehet kilopni belőle az ember tudta nélkül a 
kódgeneráláshoz szükséges infót.

Ha pedig számítógépre kell megoldás, akkor a "KeePassXC"-t ajánlom. 
Alapvetően jelszókezelő, jelszótároló program, de van benne beépítetten 
TOTP lehetőség is.

-- 
Hambuch Gábor
hambuch at w5.hu