Alerta para sincronização do Google Authenticator

Tecnologia
polakooo   180º
em 02/06/23 16:04
Nível no Race: Fera neném
ver comentários do moderador

Comentários

Último comentário 1º comentário do autor Só moderadores Só os meus Só quem eu sigo Ordenar por gostei
Pat_Patriot  180º
em 02/06/2023 16:50
Nível no Race: Na Tonga da Mironga do Kabuletê 
pô bicho! agora que vc me fala??? já foi

Alerta para sincronização do Google Authenticator - #1 de 7
polakooo  180º
em 02/06/2023 17:01
Nível no Race: Fera neném
Não creio que seja motivo de histerismo, mas fica o alerta. E provavelmente eles devem corrigir isso logo, como a própria reportagem trouxe a resposta da equipe de segurança da Google. 
Alerta para sincronização do Google Authenticator - #2 de 7
BruceWayne83 
em 02/06/2023 19:04
Nível no Race: Rookie
Implementaram algum tipo de segurança pra entrar no app?

Deixei de usar quando me dei conta que se levassem meu celular, teriam todos os códigos de 2FA de lambuja, visto que o app não implementava nenhum modo de segurança, nem login, nem biometria, nada.

Dei até uma pesquisada pela Internet e vi muita gente reclamando exatamente da mesma coisa, aí gastei uma noite  migrando tudo pro Microsoft Authenticator e sigo por lá por enquanto. 
Alerta para sincronização do Google Authenticator - #3 de 7
Stk  180º
em 02/06/2023 22:07
Authy ftw.
Alerta para sincronização do Google Authenticator - #4 de 7
buy_and_nemo  180º
em 03/06/2023 05:08
Nível no Race: Fera neném

postado por @BruceWayne83 em 02/06/2023 19:04

Implementaram algum tipo de segurança pra entrar no app?

Deixei de usar quando me dei conta que se levassem meu celular, teriam todos os códigos de 2FA de lambuja, visto que o app não implementava nenhum modo de segurança, nem login, nem biometria, nada.

Dei até uma pesquisada pela Internet e vi muita gente reclamando exatamente da mesma coisa, aí gastei uma noite  migrando tudo pro Microsoft Authenticator e sigo por lá por enquanto. 

São objetivos diferentes. Se você tem senhas seguras e não salvas no celular de forma aberta o 2FA não da nenhuma informação extra ao bandido

Senha = algo que você sabe (idealmente só você)
2FA = algo que você tem

Tem um trade off entre facilidade para o usuário e seguranças. Mas na minha visão o problema de salvar o 2FA na nuvem é que ele perde a função dele, hava vista que pode ser "clonado"
Alerta para sincronização do Google Authenticator - #5 de 7
Giovanni 
em 03/06/2023 08:27
Nível no Race: Profissa do Bastter Race
Minha sugestão é não utilizar authenticadores com implementações limitadas, e o Google Authenticator é um deles. Só quem já precisou trocar de celular ou resetar sabe o trabalho que é.

Fora isso autenticadores de empresas grandes/closed source podem ter limitações e riscos a mais dependendo de como as informações são armazenadas. Google é uma empresa de propaganda que oferece soluções que acabam envolvendo tecnologia, e isso fica claro numa falha tão trivial como sincronizar backup de 2FA sem criptografia.

Sugestões (ambos tem senha para entrar no APP e cuidam bem da vault):

- Open source, você armazena o backup encriptado. Ponto negativo é que você tem que armazenar seu backup.

Aegis Authenticator - Secure 2FA app for Android

- Closed, mas tem backup automático.

Authy | Two-factor Authentication (2FA) App & Guides
Alerta para sincronização do Google Authenticator - #6 de 7
Giovanni 
em 03/06/2023 08:30
Nível no Race: Profissa do Bastter Race


postado por @buy_and_nemo em 03/06/2023 05:08

São objetivos diferentes. Se você tem senhas seguras e não salvas no celular de forma aberta o 2FA não da nenhuma informação extra ao bandido

Senha = algo que você sabe (idealmente só você)
2FA = algo que você tem

Tem um trade off entre facilidade para o usuário e seguranças. Mas na minha visão o problema de salvar o 2FA na nuvem é que ele perde a função dele, hava vista que pode ser "clonado"


Não tem problema salvar nada "na nuvem" se a vault de 2FA for criptografada
uma coisa fácil de decorar levaria séculos com bruteforce
(por favor não usem palavras exatas de dicionário )

Alerta para sincronização do Google Authenticator - #7 de 7

6 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.