WinAuth is een gratis open-source programma voor het Windows-besturingssysteem dat kan worden gebruikt voor het genereren van de codes voor diverse diensten met 2-factor authenticatie.
2-factor authenticatie, soms ook wel 2 stappen, is een authenticatie systeem dat voegt een tweede verificatie stap te autorisatie processen.
Bedrijven begonnen met het toevoegen van deze opties ter verbetering van beveiliging van uw account. Kortom, wat het doet wanneer ingeschakeld is een code moet worden ingevoerd voordat er toegang wordt verleend.
Dit voorkomt veel voorkomende aanval vormen, zoals phishing, brute forcing en zelfs het wachtwoord van dumping.
Er zijn drie belangrijke types van code generaties voor 2-factor authenticatie schema: hardware -, software -, en externe generatie.
- Hardware-gebaseerd: komen meestal in de vorm van een eenvoudig apparaatje dat u synchroniseren met een account. Eenmaal gesynchroniseerd, u druk op een knop voor het genereren van een code.
- Software-gebaseerd: meestal als een toepassing die u kunt installeren op een smartphone. Google Authenticator en Authy zijn twee populaire oplossingen, maar er zijn er meer, en sommige bedrijven hebben hun eigen authenticator-app.
- Externe Generatie: er moet een mobiele telefoon, met de codes aankomst via SMS.
WinAuth
WinAuth is ontworpen als een gratis programma voor Windows om Windows-gebruikers een tool bij de hand die ze kunnen gebruiken voor het genereren van de codes voor verschillende populaire services.
Het programma ondersteunt — op het moment van schrijven — Google, Microsoft, en de kansspelservices of games Battle.net, Stoom, Guild Wars 2, Glyph, SWTOR, RuneScape, en WildStar. WinAuth ondersteunt alle service die gebruik maakt van Google Authenticator, Microsoft Authenticator, of RFC 6284 gebaseerde verificatie.
Opmerking: WinAuth vereist Microsoft .Net Framework maar niet de installatie.
Het programma toont een fundamentele dialoog op de eerste start die u gebruikt om diensten toe te voegen aan het programma. Klik op de knop toevoegen en selecteert u een van de genoemde diensten of de soortnaam “authenticator” optie in het menu dat wordt geopend.
Het proces is meestal hetzelfde, ongeacht de dienst, maar het is slechts in detail uitgelegd voor de vermelde diensten en niet de generieke optie.
Wat u moet doen meestal wordt de dienst op het web om te beginnen de 2-factor authenticatie-instelling. Hoe dat gebeurt hangt af van de dienst in kwestie. Over het algemeen krijgt u een e-mail of SMS eerst te controleren of de installatie, en de noodzaak om te kopiëren van een geheime sleutel die wordt weergegeven op de site in de WinAuth toepassing.
Omdat het niet geschikt voor het scannen van QR-codes, het is een vereiste stap om het programma van de code generator voor de geselecteerde account.
U kunt vervolgens op de verificatie-knop in WinAuth voor het genereren van een verificatie-code die u entert op de website om het synchronisatieproces te voltooien.
Het programma toont de opties voor de beveiliging van zodra de synchronisatie is voltooid. Je kan de bescherming van de gegevens met behulp van een aangepaste wachtwoord, of kan gebruik Windows-account encryptie te beschermen, zodat deze niet kan worden gebruikt op een andere computer, of zelfs een andere gebruiker op de computer.
Laatste maar niet de minste, als je een Yubikey apparaat, je kan het gebruiken voor bescherming.
Eenmaal gedaan, zal u worden gevraagd de code in te voeren wanneer u zich aanmeldt voor de service. Sommige diensten een code aanvragen, terwijl anderen kunt u definiëren van een apparaat als veilig, dus die codes zijn alleen gevraagd af en toe, wanneer u ze gebruikt.
Wanneer een code wordt gevraagd open WinAuth om de code die u nodig hebt om het verificatieproces voltooien. Elke generator kan worden ingesteld om het genereren van codes automatisch als het programma is geopend, of alleen op verzoek.
Als de veiligheid betreft, de ontwikkelaars hebben dit te zeggen:
Alle privé-authenticator-data is versleuteld met uw eigen persoonlijke wachtwoord, gezouten en verrijkt met belangrijke versterking voor het verminderen van de mogelijkheid voor de brute force-aanvallen. De gegevens kunnen ook worden beschermd met behulp van Windows ingebouwde Data Protection API, die “lock” de gegevens op een enkele computer of één enkel rekening, waardoor het volledig onbruikbaar als gekopieerd naar een andere computer.
WinAuth slaat de gegevens op in c:Users<gebruikersnaam>AppDataRoamingWinAuthwinauth.x-standaard
Slotwoord
WinAuth is een handig programma voor Windows-gebruikers die gebruik willen maken van 2-factor authenticatie zonder gebruik van een mobiel apparaat om dit te doen. Dit kan mobiliteit beperken, maar dat is misschien niet een vereiste.