Hejsa Google skriver nu til mig, at jeg har indtil den 9. december til at få noget 2-faktor auth til at køre på min Gmail/Google-konto. Mulighederne er enten at bruge min iPhone til det, eller købe en USB eller Bluetooth-dongle til det. På den ene side er jeg ikke interesseret i at have en dongle, da man kan komme til at stå og mangle den ude i felten, og jeg har egentlig ikke brug for at have endnu en dims i mit nøglebundt. På den anden side er min iPhone en arbejdstelefon, og jeg bruger min Gmail til at gemme hints* til mine passwords til alt, så det hele er samlet. Hvis jeg derfor mister mit arbejde, så ryger min Apple-konto + iPhone, og så står jeg pludselig uden adgang til noget som helst. Hvad gør I? Satser på, at I ikke mister jeres telefon, eller render rundt med en dongle? Eller noget helt tredje? Jeg har overvejet en password-keeper, men igen så tænker jeg lidt, at man igen har et single point of attack-problem. *Jeg gemmer ikke passwords i plaintext men har en liste af hints til et system, som jeg genererer passwords ud fra.
--

https://imgur.com[...]

Sidst redigeret 06-12-2021 10:45

#1
Tux
Guru
06-12-2021 10:46

Rapporter til Admin

Installer en authenticator på din private telefon? Er nærmest i chok over at du endnu ikke skulle have en 2FA authenticator app allerede :)
--
Don't feed the trolls.

#2
Wut
Semi Nørd
06-12-2021 10:48

Rapporter til Admin

#1 Jo det er en fin plan. Men jeg har netop ikke en privat telefon, da jeg er træt af at løbe rundt med to i lommen. Så jeg har det hele samlet på min arbejds-iPhone. iPhonen vil jo gerne bruge FaceID til det. Og det er jo smart, men efterhånden er min adgang så min Apple-konto, som jeg så igen ikke ejer. Alene det, da jeg valgte at skrotte min private telefon, gik det op for mig, hvor meget, der egentlig er knyttet til ens telefonnummer. Alle mulige offentlige services, spil-udbydere osv osv. Det hele peger på mit telefonnummer. Det er nærmest umuligt at skifte nummer, eller konsolidere på en enkelt device. What to do? Er en skide dongle så eneste vej frem? #edit: Jeg gennemførte lige forløbet på Google med at sætte 2F op. Og der kommer så en email til min iPhone, og den tilbyder at bruge FaceID automatisk. Hvordan skulle man kunne erstatte det med en app-authenticator?
--
https://imgur.com[...]
--

Sidst redigeret 06-12-2021 10:51

#3
Tux
Guru
06-12-2021 10:50

Rapporter til Admin

#2 Brug din arbejdstelefon til authenticator. Du skal bare sørge for at gemme koden fra appen bagefter, så kan du flytte til en anden telefon skulle du miste din arbejdstelefon. Du mister ikke adgang, så længe du sørger for at gemme den kode den laver, eller sørger for at opsætte alternativer på din Google konto.
--
Don't feed the trolls.

#4
Wut
Semi Nørd
06-12-2021 10:51

Rapporter til Admin

#3 Ok tak. Jeg roder lige med det...
--
https://imgur.com[...]

#5
jalling
Maxibruger
06-12-2021 10:53

Rapporter til Admin

#0 Du kan evt. vælge at bruge SMS/opkald til 2FA. Det understøtter gmail. Dette selvfølgelig under antagelse af at du beholder dit telefonnummer når du engang skifter arbejde. Personligt bruger jeg Dashlane som password manager. Mvh Jonas
--

#6
aki
Bruger Aspirant
06-12-2021 15:01

Rapporter til Admin

Der er nogle som bruger Bitwarden i kombination med enten Aegis Authenticator (android) eller Ravio OTP (iOS).
--

Sidst redigeret 06-12-2021 15:02