WinAuth er et gratis open-source program for Windows-operativsystemet, som kan brukes til å generere koder for ulike tjenester, og tilbyr 2-faktor autentisering.
2-faktor autentisering, noen ganger også kalt for 2-trinns bekreftelse, er en slik ordning som legger til en ny bekreftelse trinn for godkjenning av prosesser.
Bedrifter startes for å legge til disse alternativene for å forbedre konto sikkerhet. I utgangspunktet, hva den gjør når den er aktivert, er å kreve en annen kode tastes inn før du får tilgang.
Dette hindrer mange vanlige angrep former, for eksempel phishing, brute tvang og selv passord dumping.
Det er tre core typer koden generasjoner for 2-faktor autentisering ordninger: hardware-basert programvare-basert, og eksterne generasjon.
- Maskinvare-basert: vanligvis kommer i form av en enkel innretning som du har synkronisert med en konto. Når alt er synkronisert, trykker du på en knapp for å generere en kode.
- Programvare-baserte: vanligvis som et program som du installerer på en smarttelefon. Google Autentisering-og Authy er to populære løsninger, men det er flere, og noen selskaper har skapt sin egen autentisering-appen.
- Ekstern Generasjon: krever en mobiltelefon med koder som ankommer via SMS.
WinAuth
WinAuth har blitt utformet som et gratis program for Windows for å gi Windows-brukere et verktøy for hånden som de kan bruke til å generere koder for flere populære tjenester.
Programmet støtter — i skrivende — Google, Microsoft, og gaming tjenester eller spill Battle.net -, Damp -, Guild Wars 2, Glyph, SWTOR, RuneScape, og WildStar. WinAuth støtter alle tjenester som bruker Google Autentisering, Microsoft Autentisering, eller RFC 6284 basert autentisering.
Merk: WinAuth krever Microsoft .Net Framework, men ikke installasjon.
Programmet viser en enkel dialog på første start som du bruker til å legge tjenester til programmet. Klikk på legg til-knappen og velg en av de nevnte tjenestene eller den generisk “autentisering” alternativet fra menyen som kommer opp.
Prosessen er vanligvis den samme uavhengig av tjeneste, men det er bare forklart i detalj for de nevnte tjenester, og ikke generell alternativet.
Hva du trenger å gjøre vanligvis er åpne tjenesten på internett for å starte 2-faktor autentisering oppsett. Hvordan dette gjøres, avhenger av den aktuelle tjenesten. Generelt sett, vil du få en e-post eller SMS først for å kontrollere konfigureringen, og behovet for å kopiere en hemmelig nøkkel som vises på nettstedet til den WinAuth programmet.
Siden det ikke støtte for scanning av QR-koder, det er et nødvendig trinn for å gjøre programmet code generator for valgt konto.
Deretter kan du treffe bekreftelse knappen i WinAuth for å generere en bekreftelseskode du entert på service i nettsiden for å fullføre synkroniseringen.
Programmet viser beskyttelse valg når synkroniseringen er fullført. Du kan beskytte dataene ved hjelp av et egendefinert passord, eller du kan bruke Windows-konto kryptering for å beskytte den slik at den ikke kan brukes på en annen datamaskin, eller til og med en annen bruker på datamaskinen.
Sist, men ikke minst, hvis du eier en Yubikey-enheten, kan du bruke den for beskyttelse.
Når dette er gjort, vil du bli bedt om å oppgi koden når du logger på tjenesten. Noen tjenester be om en kode hele tiden, mens andre lar deg angi en enhet som sikker, slik at kodene blir bedt om bare noen ganger når du bruker dem.
Når koden åpne WinAuth for å få koden som du trenger for å fullføre godkjenningsprosessen. Hver generator kan settes opp til å generere koder automatisk når programmet er åpent, eller kun på forespørsel.
Så langt som sikkerhet er bekymret, utviklere har dette å si:
Alle private autentisering data er kryptert med din egen personlige passord, saltet og forbedret med-tasten for å styrke for å redusere muligheten for brute force angrep. Data kan også være beskyttet ved hjelp av Windows-i-bygget Data Protection API, som vil “låse” data-til en enkelt datamaskin eller konto, for å gjøre det helt ubrukelig hvis kopieres til en annen datamaskin.
WinAuth lagrer dataene til c:Users<brukernavn>AppDataRoamingWinAuthwinauth.x som standard
Avsluttende Ord
WinAuth er en hendig program for Windows-brukere som ønsker å bruke 2-faktor autentisering uten å bruke en mobil enhet til å gjøre det. Dette kan begrense mobilitet, men det kan ikke være et krav.