Google Chrome - najlepsze rozszerzenia, które warto zainstalować

Authy - Generator tokenów zabezpieczających

Generator kodów uwierzytelniających w przeglądarce.

Kiedy tylko dowiedziałem się o istnieniu Authy, z miejsca polubiłem to rozszerzenie. Po prawdzie jest to nie tylko rozszerzenie, ale także aplikacja, czyli nieco bardziej rozbudowany z tworów, jakie możemy instalować w Chrome. Jego zadanie jest bardzo proste, a zarazem szalenie ułatwia pracę z wieloma różnymi kontami – rozszerzenie stanowi platformę do synchronizacji kodów wykorzystywanych przy autoryzacji dwuetapowej. Jeżeli skonfigurowaliśmy np. konto Google tak, że oprócz hasła musimy podać jeszcze odpowiedni kod generowany przez aplikację (lub wysyłany wiadomością SMS, opcjonalnie przez połączenie telefoniczne), będziemy mogli skorzystać z niego do uzyskania takiego kodu.

Generatory uwierzytelniające i synchronizacja… te dwa określenia mogą dla niektórych okazać się na tyle sprzeczne, że od razu odrzucą pomysły instalowania dodatku, który na jakichś zewnętrznych serwerach przechowuje tak istotne informacje. Tak, w celu ich przesyłania na inne urządzenia faktycznie musza być one umieszczone na koncie, które utworzymy w ramach usługi. O bezpieczeństwo nie powinniśmy się jednak martwić: kopie zapasowe w chmurze są domyślnie wyłączone i wcale nie musimy z nich korzystać. Jeżeli postanowimy to zrobić, konieczne będzie wprowadzenie hasła zabezpieczającego. To zostanie posolone, a następnie zabezpieczone funkcją skrótu SHA-256. Następnie na otrzymanym skrócie wykonywane jest 1000 powtórzeń funkcji PBKDF2. Efekt służy do zabezpieczenia klucza szyfrującego – dane są z kolei zabezpieczane przy pomocy AES-256 w trybie CBC.

Niezależnie od tego, czy zdecydujemy się na synchronizację w chmurze, dodatek będzie świetnie spełniał swoje zadanie. Po kliknięciu jego ikony wyświetla się niewielkie okno ze wszystkimi skonfigurowanymi przez nas kontami. Wybranie dowolnego powoduje wyświetlenie aktualnej wartości kodu autoryzacyjnego. Jeżeli spróbujemy to zrobić na stronie innej niż preferowana (np. strona logowania Gmaila), rozszerzenie powiadomi nas o możliwej próbie wyłudzenia danych – to dodatkowe zabezpieczenie, które czasami powoduje rzecz jasna fałszywe alarmy. Po przejściu do opcji możemy dodawać konta, wystarczy podać klucz generowany na stronie: jeżeli wykorzystamy Authy na Androidzie i będziemy synchronizować generatory, nowe konto dodamy jeszcze szybciej, przez skanowanie kodu QR.

Co istotne, kreator automatycznie wykrywa wiele popularnych kont jak np. Google, Microsoft, Facebook, GitHub, Amazon czy Dropbox. Ustawienia umożliwiają zmianę adresu pocztowego, hasła do szyfrowania, a także numeru telefonu – to właśnie po nim jesteśmy rozpoznawani. Okno pozwala także na zarządzanie już skonfigurowanymi urządzeniami i w razie potrzeby cofnięcia im dostępu do zgromadzonych na koncie danych. Podczas dodawania nowego urządzenia nie wystarczy podać numer telefonu i hasło. Każda nowa instalacja Authy wymaga zatwierdzenia przy pomocy już zaufanego urządzenia. Wtedy jesteśmy proszeni i ręczne wpisanie ciągu „OK”, dokładnie tak, z wielkich liter, aby pokazać, że jesteśmy pewni swojej decyzji.

Domyślnie z generatorów kodów jednorazowych korzystamy raczej na urządzeniach mobilnych, np. przez aplikacje takie jak Google Authenticator. Authy działa podobnie, ale dzięki synchronizacji pozwala na więcej i to w wygodniejszej formie: dostęp do aplikacji jest zabezpieczony hasłem, możemy więc skonfigurować ją bezpośrednio w Chrome, aby następnie mieć szybki dostęp do tokenów.

Pobierz rozszerzenie Authy (Chrome)

Pobierz aplikację Authy (Chrome)

• « pierwsza
• ‹ poprzednia
• …
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• następna ›
• ostatnia »