Welke authenticator is de beste voor tweestapsverificatie?

[André PE1PQX]

https://www.yubikeyshop.nl/nl/wat-is-een-yubikey.html is eventueel ook een oplossing, weet alleen niet in hoeverre deze 'overal' werkt.

[Helga]

Ik denk dat ik het dan inderdaad maar bij Google Authenticator hou, dan kan je makkelijk wisselen van apparaat en als ik zou switchen van password-manager heb ik daar ook geen problemen mee. Ik zag ook Microsoft Authenticator, had goede recensies, maar ik denk dat deze 'grotere broer van GA' voor gewone particuliere gebruikers te uitgebreid is.

Ik duik eens in de GA, bedankt voor de tips en adviezen!

[Helga]

https://www.yubikeyshop.nl/nl/wat-is-een-yubikey.html is eventueel ook een oplossing, weet alleen niet in hoeverre deze 'overal' werkt.

Die heeft in ieder geval een USB aansluiting nodig, is niet altijd even makkelijk. Maar voor een pc is deze inderdaad erg interessant!

[Briolet]

Ik moet terug komen op eerdere uitspraken over de werking. Blijkbaar heeft Synology intussen wat veranderd en kun je tegenwoordig zelf geen wachtwoord meer kiezen.

Ik wilde kijken of het tegenwoordig mogelijk is om een 2e authenticator te koppelen met de oude code. Vóór de introductie van de QR code moest je zelf een wachtwoord kiezen. Bij de introductie van de QR code werd er een random wachtwoord gegenereerd, maar ik ben vrij zeker dat als je handmatig koos, je ook nog zelf een wachtwoord moest/kon kiezen.

Als ik nu 'handmatig' kies, staat er al een wachtwoord dat je zelf niet meer kunt aanpassen. Sterker, dat wachtwoord is bij elke inlog gelijk. Ook bij een inlog vanaf een andere computer. Dat houd in dat zolang je 2FA aan laat staan, je waarschijnlijk gewoon een 2e apparaat kunt pairen met de oude code. Ook via de QR code.

[Tien]

Die heeft in ieder geval een USB aansluiting nodig, is niet altijd even makkelijk. Maar voor een pc is deze inderdaad erg interessant!

Hoe benader je jouw NAS dan?
Anyway, er zijn diverse soorten van (NFC, Bluetooth en usb-c bijv.).
Het is vooral handig als je veel verschillende 2 steps verifications 's gebruikt. Als je enkel de NAS zo beveiligt, schiet het z'n doel wat voorbij.

[André PE1PQX]

Ik kwam de link naar Yubikey tegen en had deze al eens eerder voorbij zien komen.
Ik gebruik thuis (nog) geen 2FA voor NAS toegang.

[Helga]

 @Tien
"Hoe benader je jouw NAS dan?
Anyway, er zijn diverse soorten van (NFC, Bluetooth en usb-c bijv.)."

Via zowel de webinterface als via mijn tablet.
Buiten natuurlijk 'gewoon' in de verkenner naar bestandsdirectories.

"Het is vooral handig als je veel verschillende 2 steps verifications 's gebruikt. Als je enkel de NAS zo beveiligt, schiet het z'n doel wat voorbij."

Nee, ik wilde al een tijdje 2stapsverificatie gaan gebruiken voor andere toepassingen ook, gewoon omdat het veilig is. Maar ik was altijd een beetje angstig hiervoor. Nu is de Nas een belangrijke aanleiding om daar toch maar eens serieus mee bezig te gaan, en dus ook voor de andere toepassingen.

[Helga]

@Briolet dus dat betekent dat je in ieder geval erbij kunt blijven komen als je maar het 'handmatig' gegenereerde wachtwoord ergens noteert, als ik het goed begrijp? Dus ook als je overstapt op andere authenticator of inlogtoestel?

[Briolet]

Je kunt het noteren, maar dat is niet nodig. Iemand van de admin groep is verplicht om ook een weekend e-mail adres op te geven. Via die mail-route kun je altijd een nood-inlogcode opvragen. Als je dan ingelogd bent kun je een nieuw apparaat koppelen.

Als je de 2fa-installatiewizzard doorloopt terwijl 2fa actief is, krijg je de oude koppeling terug. Meerdere telefoons/tablets koppelen is zo geen probleem meer.  Off verschillende apps op je telefoon. Dan kun je zelf testen welke je handig vind.

Ik ken alleen die van Google en die werkt prettig. Het enige wat hj moet doen is een code tonen als je hem opent, dus kan ik me ook niet echt voorstellen hoe een ander programma dat handiger kan doen. (Of dat mensen er problemen mee kunnen hebben)

[Helga]

Ik kwam de link naar Yubikey tegen en had deze al eens eerder voorbij zien komen.

Ik heb hun site eens bekeken en het ziet er wel interessant uit, ook kun je de key gebruiken zonder USB, als je NFC hebt op je telefoon. Ik heb alleen in de database van bedrijven en applicaties gekeken die met de Yubikey kunnen werken, maar Synology staat er niet bij. Ook mijn cloudservice Stack staat er (nog) niet tussen.

Ik ga deze optie dus maar niet doen voor de NAS. Maar het is zeker wel handig voor mijn echtgenoot die gek wordt van alle wachtwoorden invullen en dan voor zijn toepassingen toch dubbele bescherming heeft maar alleen maar op het knopje hoeft te drukken.