Welke authenticator is de beste voor tweestapsverificatie?

[Helga]

Ik ben een beetje verder gekomen op mijn DS918+ en wil de administrators gaan 'beveiligen' door tweestapsverificatie in te schakelen.

Maar de enige die ik ken is Google Authenticator en als ik daar een beetje op Google  zie ik ook een hoop mensen die toch vaak ellende hiermee hebben, ook in de reviews op de Play-pagina.

Welke (goede, betrouwbare) authenticators zijn er nog meer voor Synology en hoe zijn jullie ervaringen met authenticators?

Misschien een beetje een vreemde vraag maar ik ben als de dood dat ik mezelf buitensluit van de NAS met een falende authenticator-app.

Dank voor jullie tips!

[Birdy]

Goede ervaringen met Google Authenticator.
Kijk anders ook hier.

[Helga]

Ga ik eens even lezen, dank je

Maar altijd prettig om wat ervaringen van ervaren en/of beginnende gebruikers te horen

[J-J]

Ik gebruik 1password. Naast dat deze je wachtwoorden beheert kan deze ook 2FA codes creëren per site. Zo hoef ik maar 1 app te gebruiken.

[Briolet]

ik ben als de dood dat ik mezelf buitensluit van de NAS met een falende authenticator-app.

Volgens mij zit er technisch eigenlijk geen verschil tussen de authenticatoren. Er wordt op de nas een sterk wachtwoord gegenereerd die via een QR code overgedragen wordt, of je kiest zelf een wachtwoord die je handmatig in de app moet intikken.  De diverse authenticatoren genereren vervolgens allemaal dezelfde code volgens dezelfde vaste formule.

Ik kan me niet voorstellen dat er een echt verschil tussen zit. Als je de telefoon kwijt bent, ben je in alle gevallen ook de authenticator kwijt en moet je het admin account fysiek resetten. (Of je kiest het wachtwoord handmatig en slaat dit zelf op)

[J-J]

Stel een geldig mailadres in onder je account en daarmee kan je dan 2FA resetten indien deze zou falen.
2FA kan falen als je bv. reist naar een andere tijdzone en de tijd op het toestel waaruit je toegang wenst tot je NAS niet juist is ingesteld.

[zandhaas]

Ik gebruikte tot een jaar terug ook de google authenticator.
Maar toen kreeg ik een nieuwe telefoon en was ik alles kwijt.

Ben sindsdien overgestapt op de "Authy" app. deze is gebasseerd op de google authenticator dus als iets werkt met google werkt het ook met Authy. Er is ook een desktop variant van en alles wordt tussen je telefoon en de desktop gesynchroniseerd.

Ik ben helemaal happy

[DSGebruiker]

@zandhaas , heb je dan ook deze procedure gebruikt?
Ik gebruik die Google Authenticator al jaren en dat heeft me nog nooit in de steek gelaten.

https://www.businessinsider.com/how-to-move-google-authenticator-to-new-phone?r=US&IR=T

[zandhaas]

Nee die procedure heb ik niet gebruikt.
Maar is ook ietwat omslachtiger dan bij Authy.
Daar hoef je alleen de app te installeren en in te loggen en klaar is kees.

[Briolet]

…met Authy. Er is ook een desktop variant van en alles wordt tussen je telefoon en de desktop gesynchroniseerd.

Hoe werkt dat synchroniseren dan? Dat kan niet anders dat er een derde partij bij betrokken is, waardoor je risico loopt dat het wachtwoord van de authenticator kan lekken. Het lijkt me veiliger als je zelf een wachtwoord invoert op elke autenticator. (als je meerdere wilt gebruiken).

En zoals J-J schrijft kun je ook een 2fa code aanvragen via mail als je de authenticator kwijt bent. (b.v. door verlies van je telefoon). Met die code kun je inloggen en een nieuwe authenticator koppelen. En tegenwoordig kun je alleen een 2fa instellen als er een geldig mailadres bekend is.

[GerardR]

Goede ervaringen met Google Authenticator.

Heb ik ook. En op het internet begrijp ik dat we niet de enigen zijn.

[Helga]

Ik heb dat artikel eens doorgelezen en de reacties hier.

Interessant allemaal. Vooral omdat ik er daardoor achter kom dat Dashlane ook een authenticator functie heeft, en daar ben ik premiumlid van. Die zit dus al op al mijn apparaten. Zo leer je nog eens wat.

Iemand die toevallig hier ook ervaring mee heeft? Want als het in één app kan is dat natuurlijk wel net zo makkelijk.

Maar kan je eigenlijk ook switchen van authenticator als je eenmaal 'gekozen' hebt? Want dat is dan natuurlijk ook een optie, dan kan ik én Dashlane én Google uitproberen. Of kan je maar één keer een authenticator toevoegen aan de NAS?

[Hofstede]

Ik gebruik de Microsoft authenticator voor IOS. Deze maakt backups in iCloud en de app werkt op meerdere apparaten tegelijk (heb 2 telefoons).
Werkt ook goed samen met de Apple Watch. Dat laatste niet voor 2FA codes maar wel voor het automatisch inloggen op Microsoft accounts.

[Briolet]

Maar kan je eigenlijk ook switchen van authenticator als je eenmaal 'gekozen' hebt?…

Ja en nee. In theorie kun je alle authentiacoren door elkaar gebruiken omdat ze allen hetzelfde doen.

In de praktijk lukt dat alleen als je ook zelf het wachtwoord aanmaakt. Als je een random aangemaakt wachtwoord via de QR code doorgeeft, ken je zelf het wachtwoord niet en is die later ook niet meer te reproduceren. Noch de autenticator, noch de nas bewaren het wachtwoord, maar alleen de afgeleide hash.

[GerardR]

Daarom ben ik content met de google authenticator toen ik mijn telefoon opnieuw moest installeren.