Alerta para sincronização do Google Authenticator

Tecnologia
polakooo  
em 02/06/23 16:04

Comentários

Último comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei
Pat_Patriot  
em 02/06/2023 16:50
pô bicho! agora que vc me fala??? já foi

; 2; ; 0;
0 '; 0';
Alerta para sincronização do Google Authenticator - #1 de 7
polakooo  
em 02/06/2023 17:01
Não creio que seja motivo de histerismo, mas fica o alerta. E provavelmente eles devem corrigir isso logo, como a própria reportagem trouxe a resposta da equipe de segurança da Google. 
; 0; ; 4;
0 '; 0';
Alerta para sincronização do Google Authenticator - #2 de 7
BruceWayne83  
em 02/06/2023 19:04
Implementaram algum tipo de segurança pra entrar no app?

Deixei de usar quando me dei conta que se levassem meu celular, teriam todos os códigos de 2FA de lambuja, visto que o app não implementava nenhum modo de segurança, nem login, nem biometria, nada.

Dei até uma pesquisada pela Internet e vi muita gente reclamando exatamente da mesma coisa, aí gastei uma noite  migrando tudo pro Microsoft Authenticator e sigo por lá por enquanto. 
; 3; ; 1;
0 '; 0';
Alerta para sincronização do Google Authenticator - #3 de 7
Stk  
em 02/06/2023 22:07
Authy ftw.
; 3; ; 0;
0 '; 0';
Alerta para sincronização do Google Authenticator - #4 de 7
buy_and_nemo  
em 03/06/2023 05:08

postado por @BruceWayne83 em 02/06/2023 19:04

Implementaram algum tipo de segurança pra entrar no app?

Deixei de usar quando me dei conta que se levassem meu celular, teriam todos os códigos de 2FA de lambuja, visto que o app não implementava nenhum modo de segurança, nem login, nem biometria, nada.

Dei até uma pesquisada pela Internet e vi muita gente reclamando exatamente da mesma coisa, aí gastei uma noite  migrando tudo pro Microsoft Authenticator e sigo por lá por enquanto. 

São objetivos diferentes. Se você tem senhas seguras e não salvas no celular de forma aberta o 2FA não da nenhuma informação extra ao bandido

Senha = algo que você sabe (idealmente só você)
2FA = algo que você tem

Tem um trade off entre facilidade para o usuário e seguranças. Mas na minha visão o problema de salvar o 2FA na nuvem é que ele perde a função dele, hava vista que pode ser "clonado"
; 7; ; 0;
0 '; 0';
Alerta para sincronização do Google Authenticator - #5 de 7
Giovanni  
em 03/06/2023 08:27
Minha sugestão é não utilizar authenticadores com implementações limitadas, e o Google Authenticator é um deles. Só quem já precisou trocar de celular ou resetar sabe o trabalho que é.

Fora isso autenticadores de empresas grandes/closed source podem ter limitações e riscos a mais dependendo de como as informações são armazenadas. Google é uma empresa de propaganda que oferece soluções que acabam envolvendo tecnologia, e isso fica claro numa falha tão trivial como sincronizar backup de 2FA sem criptografia.

Sugestões (ambos tem senha para entrar no APP e cuidam bem da vault):

- Open source, você armazena o backup encriptado. Ponto negativo é que você tem que armazenar seu backup.

Aegis Authenticator - Secure 2FA app for Android

- Closed, mas tem backup automático.

Authy | Two-factor Authentication (2FA) App & Guides
; 5; ; 4;
0 '; 0';
Alerta para sincronização do Google Authenticator - #6 de 7
Giovanni  
em 03/06/2023 08:30


postado por @buy_and_nemo em 03/06/2023 05:08

São objetivos diferentes. Se você tem senhas seguras e não salvas no celular de forma aberta o 2FA não da nenhuma informação extra ao bandido

Senha = algo que você sabe (idealmente só você)
2FA = algo que você tem

Tem um trade off entre facilidade para o usuário e seguranças. Mas na minha visão o problema de salvar o 2FA na nuvem é que ele perde a função dele, hava vista que pode ser "clonado"


Não tem problema salvar nada "na nuvem" se a vault de 2FA for criptografada
uma coisa fácil de decorar levaria séculos com bruteforce
(por favor não usem palavras exatas de dicionário )

; 8; ; 1;
0 '; 0';
Alerta para sincronização do Google Authenticator - #7 de 7

6 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.

Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Orientação Esportiva Ofertas e Serviços Bastter System Boletim IR Podcasts Revista Tecnologia - Ajuda Eu Assinar Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Ofertas e Serviços Orientação Esportiva Boletim BS Podcasts IR Tecnologia Ajuda eu Revista Assinar Assinar

BastterZap