WinOTP Authenticator เป็นทางเลือกโอเพ่นซอร์สสำหรับ WinAuth
- หมวดหมู่: ความปลอดภัย
เมื่อหลายวันก่อนเราได้บอกคุณเกี่ยวกับ Authenticator แอปยืนยัน 2 ขั้นตอนแบบโอเพนซอร์สสำหรับ iOS แอปสร้างรหัสสำหรับการใช้การรับรองความถูกต้องด้วยสองปัจจัย บริการบนเว็บจำนวนมากรองรับ 2FA เพื่อเพิ่มความปลอดภัยอีกชั้นให้กับกระบวนการตรวจสอบผู้ใช้
วันนี้ถึงคราวของแอพ Windows ที่ใช้งานง่ายไม่แพ้กันชื่อว่า WinOTP Authenticator เป็นแอป UWP ดังนั้นจึงเป็นเอกสิทธิ์เฉพาะของ Windows 10
ประวัติโดยย่อเกี่ยวกับแอป: ประมาณหนึ่งปีที่แล้วมีการนำแอปชื่อ 'Authenticator for Windows' ออกจาก Windows Store นี่เป็นแอปที่เป็นกรรมสิทธิ์และเป็นหนึ่งในไม่กี่แอปที่มีให้สำหรับ Windows Phone / Windows 10 ผู้เขียนเปิดที่มาแอปนี้ไม่นานหลังจากที่หวังว่าจะมีคนฟื้นคืนชีพและนั่นคือสิ่งที่เกิดขึ้นเมื่อไม่กี่เดือนที่ผ่านมา
วิธีเพิ่มบัญชีใน WinOTP Authenticator
กระบวนการนี้แตกต่างจากแอป 2FA ของโทรศัพท์เล็กน้อยที่คุณจะต้องเล็งกล้องไปที่รหัส QR บนหน้าจอและเสร็จสิ้น แอปทำงานโดยป้อน 'รหัสลับ' ด้วยตนเองซึ่งเหมือนกับกระบวนการบนอุปกรณ์มือถือหากคุณเลือกวิธีด้วยตนเองในระหว่างการตั้งค่า
นี่คือวิธีการทำงาน:
- ป้อนชื่อเว็บไซต์ของบัญชีในช่องบริการ (เช่น Microsoft, Google, Apple ฯลฯ ) นี่เป็นเพียงข้อมูลอ้างอิงของคุณและคุณสามารถเลือกอะไรก็ได้ที่คุณต้องการ ขอแนะนำให้เลือกชื่อที่สื่อความหมายเพื่อช่วยในการระบุตัวตน
- พิมพ์ชื่อผู้ใช้บัญชีของคุณในฟิลด์ที่เกี่ยวข้อง ซึ่งอาจเป็นอะไรก็ได้ที่คุณต้องการเช่นกัน
- สุดท้ายป้อนรหัสแบบยาวจากการตั้งค่าการรับรองความถูกต้อง 2 ขั้นตอนของเว็บไซต์
- คลิกที่ปุ่มบันทึก
หมายเหตุ: มีทางเลือกอื่น โปรแกรมบอกว่าคุณสามารถลาก QR-code ที่แสดงบนหน้าจอไปที่อินเทอร์เฟซของ WinOTP Authenticator และควรอ่านโค้ด ฉันลองใช้บริการที่แตกต่างกันสองสามครั้ง แต่ก็ไม่ได้ผล
แถบชั่วโมง TOTP
แทนที่จะเป็นวงกลม (ซึ่งเติมเต็มหรือหายไป) ที่คุณอาจคุ้นเคยเมื่อคุณใช้อุปกรณ์เคลื่อนที่ในการสร้างรหัสการตรวจสอบความถูกต้อง WinOTP Authenticator จะแสดงแถบแนวนอนที่เลื่อนจากด้านซ้ายไปทางขวาเพื่อระบุว่ารหัสที่แสดงจะหมดอายุเมื่อใด .
คัดลอกไปที่คลิปบอร์ด
WinOTP Authenticator แสดงรหัส TOTP สำหรับบัญชีที่เพิ่มทั้งหมดของคุณในโฮมเพจ หากต้องการคัดลอกรหัสไปยังคลิปบอร์ดให้คลิกที่มัน มีการตั้งค่าที่ล้างคลิปบอร์ดเมื่อรหัสที่คัดลอกหมดอายุ สิ่งนี้ถูกเปิดใช้งานโดยค่าเริ่มต้นและมีเหตุผลเล็กน้อยที่จะปิดใช้งานเว้นแต่คุณจะต้องการเวลาเพิ่ม
หมายเหตุ: ตัวเลือกซิงค์กับ OneDrive ทำให้ WinOTP Authenticator ขัดข้องอย่างน้อยสำหรับฉัน
คุณสามารถเรียงลำดับใหม่หรือลบบัญชีได้โดยคลิกที่ปุ่มดินสอบนแถบเริ่ม อย่าลืมปิดการใช้งาน 2FA จากการตั้งค่าบัญชีของคุณบนเว็บไซต์ก่อนที่จะลบออกจากแอปเนื่องจากคุณอาจประสบปัญหาในการตรวจสอบสิทธิ์ คุณสามารถสลับแอปเพื่อซิงค์เวลาโดยใช้ NTP สิ่งนี้มีความสำคัญเนื่องจากรหัส 2 ปัจจัยขึ้นอยู่กับเวลา
นอกเหนือจากปัญหา QR Code และ OneDrive (ซึ่งอยู่ในแผนงานของนักพัฒนา) แอปยังทำงานได้โดยไม่มีปัญหา มีตัวเลือกที่สะดวกในการล็อกอินเข้าสู่เว็บไซต์ด้วยการคลิกและวาง
ฉันสะดุดกับแอพนี้ในขณะที่กำลังมองหาทางเลือก WinAuth และมันก็ทดแทนได้ดี โดยปกติฉันจะไม่แนะนำให้ใช้แอปพีซีสำหรับการตรวจสอบสิทธิ์แบบ 2 ปัจจัยเพราะใครก็ตามที่เข้าถึงพีซีจะสามารถเข้าถึงรหัส 2FA ได้ แต่หลายคนมีพีซีที่เป็นส่วนตัว (ที่บ้านหรือที่ทำงาน) ซึ่งในกรณีนี้อาจเป็นตัวเลือกที่ค่อนข้างปลอดภัยโดยเฉพาะ หากคุณใช้การเข้ารหัส เพื่อปกป้องข้อมูลเพิ่มเติมจากการเข้าถึงโดยไม่ได้รับอนุญาต ฉันยังคงแนะนำให้ใช้แอปโทรศัพท์ / อีเมลสำหรับ 2FAs เป็นทางเลือก (และอย่าลืมรหัสกู้คืน / สำรองข้อมูลเหล่านั้น)