การตรวจสอบสิทธิ์แบบสองปัจจัยช่วยให้ผู้คนสามารถรักษาความปลอดภัยบัญชีออนไลน์ของตนได้โดยใช้ "ปัจจัย" ที่สองในการป้องกันพร้อมกับรหัสผ่าน แอป Authenticator จะสร้างรหัสผ่านแบบใช้ครั้งเดียวซึ่งอิงตามเวลาและรีเฟรชทุกๆ 30 ถึง 60 วินาที แอพตัวตรวจสอบสิทธิ์ทั่วไปสองแอพคือ Microsoft Authenticator และ Twilio's Authy
Microsoft Authenticator เทียบกับ Authy
ความแตกต่างระหว่าง Microsoft Authenticator และ Authy คือ Microsoft Authenticator รองรับทั้งแพลตฟอร์มมือถือและ Windows ในขณะที่ Authy รองรับเบราว์เซอร์ Android, Windows, iOS, macOS และ Chrome Microsoft Authenticator เปิดตัวในปี 2558 และไม่ต้องใช้การ์ดหรี่แสง แต่ Authy ซึ่งเปิดตัวในปี 2555 ต้องใช้ซิมการ์ดที่ใช้งานได้สำหรับการสร้างบัญชี
Microsoft Authenticator เป็นแอปตรวจสอบสิทธิ์แบบสองปัจจัยที่ให้รหัสผ่านแบบใช้ครั้งเดียวสำหรับไซต์และผลิตภัณฑ์ต่างๆ รวมถึงบัญชี Microsoft มันมีคุณสมบัติที่มีประโยชน์มากมาย รวมถึงการเข้าสู่ระบบโดยไม่ใช้รหัสผ่านสำหรับผลิตภัณฑ์ Microsoft การจัดการบัญชีสำหรับหลายไซต์พร้อมกัน ตามเวลา รหัสผ่านโดยใช้การตรวจสอบสิทธิ์แบบสองปัจจัย ฯลฯ
Authy นำเสนอคุณสมบัติด้านความปลอดภัยที่ยอดเยี่ยม เปิดตัวโดย Twilio ในปี 2555 มีความสามารถในการสำรองข้อมูลมากกว่าแอพตรวจสอบสิทธิ์ส่วนใหญ่ ข้อมูลสำรองเหล่านี้จะถูกบันทึกไว้ในเซิร์ฟเวอร์ Authy เพื่อความปลอดภัยที่มากขึ้น Authy จะนำไอคอนจากทุกบัญชีใหม่ที่คุณเพิ่มไปยังเว็บไซต์ต่างๆ อย่างรวดเร็ว
ตารางเปรียบเทียบระหว่าง Microsoft Authenticator และ Authy
| พารามิเตอร์ของการเปรียบเทียบ | Microsoft Authenticator | Authy |
| บริษัท | Microsoft | ทวิลิโอ |
| ปล่อยแล้ว | 2015 | 2012 |
| การสร้างบัญชี | ไม่ต้องใช้ซิมการ์ด | ต้องใช้ซิมการ์ดที่ใช้งานอยู่ |
| สำรองข้อมูล | มีความสามารถในการสำรองรหัส 2FA สำหรับอุปกรณ์ iOS | คุณสามารถสำรองข้อมูลเพิ่มเติมที่บันทึกไว้ในเซิร์ฟเวอร์ Authy |
| แพลตฟอร์ม | รองรับทั้งแพลตฟอร์มมือถือและ Windows 10 | รองรับ iOS, Android, Windows, เบราว์เซอร์ Chrome พร้อมกับ macOS |
Microsoft Authenticator คืออะไร?
Microsoft Authenticator เป็นเทคโนโลยีการตรวจสอบสิทธิ์แบบสองปัจจัยในรูปแบบของแอปที่เพิ่มความปลอดภัยให้กับบัญชีออนไลน์ของคุณ Microsoft Authenticator เข้ากันได้กับผลิตภัณฑ์ของ Microsoft เช่นเดียวกับเว็บไซต์หรือแอปใดๆ ที่ใช้การรับรองความถูกต้องด้วยสองปัจจัยด้วยรหัสผ่านแบบใช้ครั้งเดียวซึ่งอิงตามเวลาเช่นกัน
คุณต้องมีรหัส QR จากไซต์หรือแอปไปยัง Microsoft Authenticator หากคุณไม่ได้ใช้ไซต์หรือผลิตภัณฑ์ของ Microsoft จากนั้นระบบจะขอให้คุณสแกนรหัส QR ภายในแอป
Microsoft Authenticator มีคุณสมบัติในการกู้คืนบัญชี คุณสามารถเปิดได้หากต้องการผ่านการตั้งค่า นอกจากนี้ยังช่วยให้โรงเรียนและสถานที่ทำงานลงทะเบียนอุปกรณ์ของผู้ใช้เพื่อการใช้งานที่ดียิ่งขึ้น
Microsoft Authenticator เพิ่งได้รับการแก้ไขเพื่อรวมตัวจัดการรหัสผ่านสำหรับบัญชี Microsoft ทำให้สามารถป้อนรหัสผ่านอัตโนมัติบนอุปกรณ์มือถือของคุณสำหรับไซต์และแอป นอกจากนี้ยังมีคุณสมบัติด้านความปลอดภัยเพิ่มเติมอีกด้วย เลเยอร์ความปลอดภัยที่มีประโยชน์มากที่สุดชั้นหนึ่งคือ PIN และการตรวจสอบไบโอเมตริกซ์ซึ่งจำเป็นสำหรับการดูรหัสที่บันทึกไว้
ปัญหาหนึ่งคือ หากคุณสำรองข้อมูลไปยัง iCloud คุณจะไม่สามารถย้ายบัญชี 2FA ที่บันทึกไว้ไปยังอุปกรณ์ Android ได้ เนื่องจากเวอร์ชัน iPhone ต้องใช้ iCloud
นอกจากนี้ยังเสนอให้คุณซิงค์กับบัญชี Microsoft ที่เชื่อมโยงกับแอพ หลังจากทำเช่นนี้ คุณจะเปิดใช้งานเพื่อดูการเข้าสู่ระบบและรายละเอียดบัญชีทั้งหมดที่ได้รับการบันทึกและซิงค์
Authy คืออะไร?
Authy เปิดตัวโดย Twilio ในปี 2555 โดยมีการรักษาความปลอดภัย ฟีเจอร์ และการสนับสนุนแอปการตรวจสอบสิทธิ์แบบสองปัจจัยที่ผสมผสานกันอย่างลงตัว ให้ผู้ใช้ตั้งค่าบัญชีใหม่ได้อย่างรวดเร็ว แต่ต้องใช้ซิมการ์ดที่ใช้งานได้ในการตั้งค่า
มีการออกแบบตามตารางซึ่งทำให้ง่ายต่อการใช้งานสำหรับผู้เริ่มต้น และมีไอคอนขนาดใหญ่ เมื่อคุณเพิ่มบัญชีใหม่ในเว็บไซต์ใด ๆ Authy จะดึงไอคอนจากบัญชีเหล่านั้นโดยอัตโนมัติ คุณจะสามารถเพิ่ม ลบ ค้นหา และจัดเรียงบัญชีทั้งหมดของคุณใหม่ได้
นอกจากนี้ยังรองรับแพลตฟอร์มมากกว่าเมื่อเปรียบเทียบกับแอปตรวจสอบสิทธิ์อื่นๆ มีให้บริการบน iOS, Windows, macOS, Linux และ Android คุณลักษณะบางอย่างรวมถึงหมายเลข PIN พร้อมกับการป้องกันด้วยไบโอเมตริกซ์
ข้อได้เปรียบที่ยอดเยี่ยมของ Authy คือการสำรองข้อมูลบนคลาวด์ที่เข้ารหัส มีตัวเลือกสำหรับผู้ใช้ในการป้อนรหัสผ่านส่วนตัวหรือรหัส PIN ซึ่ง Authy จะใช้ในการเข้ารหัสข้อมูลการเข้าสู่ระบบสำหรับบัญชีในระบบคลาวด์ นอกจากนี้ยังหมายความว่า Authy จะไม่สามารถกู้คืนบัญชีได้หากคุณลืมรหัสผ่าน
Authy ยังมีคุณสมบัติในการสำรองข้อมูลโทเค็นทั้งหมดของคุณทางออนไลน์ แต่สิ่งนี้ถูกปิดใช้งานโดยค่าเริ่มต้น ข้อมูลสำรองทั้งหมดเหล่านี้ได้รับการเข้ารหัสก่อนที่จะอัปโหลด ดังนั้นแม้แต่ผู้ที่มาจาก Authy ก็จะไม่สามารถเข้าถึงบัญชีและรายละเอียดของพวกเขาได้ การสำรองข้อมูลเหล่านี้ทำให้คุณสามารถกู้คืนโทเค็นของคุณได้ หากคุณได้โทรศัพท์ใหม่หรือทำเครื่องปัจจุบันหาย
ความแตกต่างหลักระหว่าง Microsoft Authenticator และ Authy
บทสรุป
Microsoft Authenticator และ Authy ของ Twilio เป็นเครื่องยืนยันตัวตนแบบสองปัจจัยที่ยอดเยี่ยมซึ่งมีคุณลักษณะด้านความปลอดภัยที่ยอดเยี่ยม Authy มีให้บริการบนแพลตฟอร์มมากกว่าตัวตรวจสอบสิทธิ์ของ Microsoft และยังมีคุณสมบัติการสำรองข้อมูลเพิ่มเติมเพื่อบันทึกบนเซิร์ฟเวอร์
อย่างไรก็ตาม Authy ต้องใช้ซิมการ์ดที่ใช้งานได้เพื่อสร้างบัญชี ในขณะที่การรับรองความถูกต้องของ Microsoft ไม่มีข้อกำหนดดังกล่าวสำหรับการเปิดบัญชี
อ้างอิง
- https://dl.acm.org/doi/abs/10.1145/3384217.3386396
- https://ieeexplore.ieee.org/abstract/document/9308020/
