Pengesahan Dua Faktor membantu orang ramai untuk melindungi akaun dalam talian mereka dengan bantuan "faktor" kedua perlindungan bersama kata laluan. Apl Pengesah menjana kata laluan sekali yang berasaskan masa dan muat semula setiap 30 hingga 60 saat. Dua daripada aplikasi pengesah yang paling biasa ialah Microsoft authenticator dan Twilio's Authy.
Microsoft Authenticator vs Authy
Perbezaan antara Microsoft Authenticator dan Authy ialah Microsoft Authenticator menyokong kedua-dua platform mudah alih dan Windows, manakala Authy menyokong penyemak imbas Android, Windows, iOS, macOS dan Chrome. Microsoft Authenticator telah dikeluarkan pada tahun 2015 dan tidak memerlukan kad malap tetapi Authy, dikeluarkan pada tahun 2012, memerlukan kad sim aktif untuk penciptaan akaun.
Microsoft Authenticator ialah apl pengesahan dua faktor yang menyediakan kod laluan sekali guna untuk beberapa tapak dan produk, termasuk akaun Microsoft. Ia menawarkan banyak ciri berguna, termasuk log masuk tanpa kata laluan ke produk Microsoft, pengurusan akaun untuk berbilang tapak pada masa yang sama, berasaskan masa, kata laluan menggunakan pengesahan dua faktor, dsb.
Authy menawarkan ciri keselamatan yang hebat. Ia telah dilancarkan oleh Twilio pada tahun 2012. Ia mampu mengambil lebih banyak sandaran daripada kebanyakan aplikasi pengesahan. Sandaran ini kemudiannya disimpan ke pelayan Authy untuk lebih keselamatan. Authy akan segera mengambil ikon daripada setiap akaun baharu yang anda tambahkan pada mana-mana tapak web.
Jadual Perbandingan Antara Microsoft Authenticator dan Authy
| Parameter Perbandingan | Pengesah Microsoft | Authy |
| Syarikat | Microsoft | Twilio |
| Dikeluarkan | 2015 | 2012 |
| Mencipta Akaun | Ia tidak memerlukan kad sim. | Ia memerlukan kad sim aktif. |
| Sandaran | Ia menawarkan keupayaan untuk menyandarkan kod 2FA untuk peranti iOS. | Anda boleh mengambil lebih banyak sandaran yang kemudiannya disimpan ke pelayan Authy. |
| Platform | Ia menyokong kedua-dua platform mudah alih dan Windows 10. | Ia menyokong pelayar iOS, Android, Windows, Chrome bersama-sama dengan macOS. |
Apakah Microsoft Authenticator?
Microsoft Authenticator ialah teknologi pengesahan dua faktor dalam bentuk aplikasi yang menambah keselamatan pada akaun dalam talian anda. Microsoft Authenticator serasi dengan produk Microsoft serta mana-mana tapak web atau apl yang menggunakan pengesahan dua faktor dengan kod laluan sekali guna yang juga berasaskan masa.
Anda dikehendaki mempunyai kod QR daripada tapak atau apl kepada Microsoft Authenticator jika anda tidak menggunakan tapak atau produk Microsoft. Anda kemudiannya akan diminta untuk mengimbas kod QR dalam aplikasi.
Microsoft Authenticator menawarkan ciri pemulihan akaun. Anda boleh menghidupkannya jika anda mahu melalui tetapan. Ia juga membolehkan sekolah dan tempat kerja mendaftarkan peranti pengguna untuk penggunaan yang lebih baik.
Microsoft Authenticator baru-baru ini telah diubah suai untuk menyertakan pengurus kata laluan untuk akaun Microsoft, membenarkannya untuk mengisi kata laluan secara automatik pada peranti mudah alih anda untuk tapak dan apl. Ia juga menawarkan ciri keselamatan tambahan. Salah satu lapisan keselamatan yang paling berguna ialah pengesahan PIN dan biometrik yang diperlukan untuk melihat kod yang telah disimpan.
Satu isu ialah jika anda telah membuat sandaran ke iCloud, anda tidak akan dapat mengalihkan akaun 2FA anda yang disimpan ke peranti Android kerana versi iPhone memerlukan iCloud.
Ia juga menawarkan anda untuk menyegerakkan dengan akaun Microsoft yang telah dikaitkan dengan aplikasi. Selepas melakukan ini, anda akan didayakan untuk melihat semua log masuk dan butiran akaun yang telah disimpan dan disegerakkan.
Apa itu Authy?
Authy telah dilancarkan oleh Twilio pada tahun 2012. Ia menawarkan gabungan keselamatan, ciri dan sokongan yang menakjubkan bagi apl pengesahan dua faktor. Ia membolehkan pengguna menyediakan akaun baharu dengan sangat pantas, tetapi ia memerlukan kad sim yang berfungsi untuk disediakan.
Ia mempunyai reka bentuk berasaskan grid yang menjadikannya lebih mudah digunakan untuk pemula, dan mempunyai ikon yang besar. Apabila anda menambahkan mana-mana akaun baharu pada mana-mana tapak web, Authy akan secara automatik menarik ikon daripadanya. Anda akan dapat menambah, memadam, mencari dan menyusun semula semua akaun anda.
Ia juga menyokong lebih banyak platform berbanding apl pengesahan lain. Ia tersedia pada iOS, Windows, macOS, Linux dan Android. Beberapa cirinya termasuk nombor PIN bersama-sama dengan perlindungan biometrik.
Kelebihan hebat Authy ialah sandaran awan yang disulitkan. Ia mempunyai pilihan untuk penggunanya memasukkan kata laluan peribadi atau kod pin yang akan digunakan oleh Authy untuk menyulitkan data log masuk mereka untuk akaun dalam awan. Ini juga bermakna Authy tidak akan dapat memulihkan akaun jika anda terlupa kata laluan.
Authy juga menawarkan ciri untuk menyandarkan semua token anda dalam talian, tetapi ini dilumpuhkan secara lalai. Semua sandaran ini disulitkan sebelum ia dimuat naik, jadi seseorang daripada Authy tidak akan mempunyai akses kepada akaun dan butiran mereka. Sandaran ini membolehkan anda memulihkan token anda jika anda mendapat telefon baharu atau kehilangan telefon semasa anda.
Perbezaan Utama Antara Microsoft Authenticator dan Authy
Kesimpulan
Microsoft Authenticator dan Twilio's Authy kedua-duanya adalah pengesah dua faktor yang hebat yang menawarkan ciri keselamatan yang hebat. Authy telah tersedia pada lebih banyak platform berbanding Microsoft authenticator, dan ia juga mempunyai lebih banyak ciri sandaran untuk disimpan pada pelayannya.
Walau bagaimanapun, Authy memerlukan kad sim aktif untuk membuat akaun, manakala pengesah Microsoft tidak mempunyai keperluan sedemikian untuk membuka akaun.
Rujukan
- https://dl.acm.org/doi/abs/10.1145/3384217.3386396
- https://ieeexplore.ieee.org/abstract/document/9308020/
