2 Faktor Authentisierung Google Authenticator Sicherheit ?

[smashcb]

Hi

ich nutze jetzt für diverse Sachen den Google Authenticator auf meinem Smartphone.

Dabei hab ich mich gestern gefragt, wie sicher ist das ganze überhaupt ? Sollte man lieber eine andere APP für 2 FA nehmen ?

Oder ist das in dem Fall egal ?

 

[cyberpirate]

Moin.

Das ist schon ziemlich sicher. Ich nutze die App von Microsoft. Ich denke beide sind da gleich sicher.

MfG

 

[LieberNetterFlo]

Ich denke die Authenticator Apps vond en "großen" Anbietern sind alle gleich "sicher". Das einzige, was noch sicherer wäre als eine App auf deinem Handy (kann ja heutzutage gehackt werden 🤷‍♂️) wäre wohl ein Authenticator in einem "offline Gerät" wie dem hier https://shop.reiner-sct.com/authenticator/reiner-sct-authenticator

 

[s1ave77]

Ich nutze: https://github.com/andOTP/andOTP

 

[NameHere]

Wenn du eh Google Apps nutzt spricht nichts gegen der Google Authenticator, da die meisten Apps im Umfang und Funktionalität mehr oder weniger gleich sind.
Wenn du Google meidest dann freie Software wie Aegis aus dem F-Droid Store.

 

[Nilson]

Bietet google inzwischen eine Backupfunktion? Ansonsten wäre das ein Grund zu einer anderen App zu wechseln.

 

[KillerCow]

Und ganz wichtig, Backupcodes wiederauffindbar ablegen und/oder ein weiteres Gerät zusätzlich für den Zugriff einrichten.

Wie @Nilson schreibt, bieten viele Apps keine (schöne) Backupfunktion. Für manch einen ist das ein Feature, das zu dem System gehört. Nicht selten wird aber jemand davon "überrascht" und kommt dann nicht mehr an seine Konten dran Also vorher nen Kopf machen, wie du auch ohne Authenticator an die Konten dran kommst!

 

[smashcb]

Bietet google inzwischen eine Backupfunktion? Ansonsten wäre das ein Grund zu einer anderen App zu wechseln.

naja nicht so richtig. du kannst die Konten exportieren.
Keine ahnung ob man noch zugriff hat, wenn das Handy defekt ist, ob es da ein backup in der google cloud gibt. vermutlich ja eher nicht.

Ergänzung (17. Mai 2022)

Also vorher nen Kopf machen, wie du auch ohne Authenticator an die Konten dran kommst!

Alle Konten wo ich das aktuell nutze, haben noch eine "backup" emailadresse, falls das mit dem 2 FA nicht mehr funktioniert.

Welche Apps haben den ein backup ? für Android.

 

[s1ave77]

Welche Apps haben den ein backup ? für Android.

Das aus meinem Post (da ist auch ein Playstorelink auf GitHub) bietet verschlüsselte Backups an.

 

[KillerCow]

Ach und noch ein Nachtrag: Viele dieser Tools schlucken alle möglichen QR-Codes beim Einrichten eines Kontos, arbeiten aber nur mit TOTP-Standardeinstellungen (Codelänge, Gültigkeitsdauer, Hash-verfahren). Dazu gehören nach meinem letzten Stand auf der google-authenticator und das Ding von Microsoft. Die geben auch keine Meldung aus, dass sie mit dem Code eigentlich nichts anfangen können, erzeugen dann aber falsche Codes.

Mindestens andOTP und Aegis unterstützen soweit mir bekannt ist alle Einstellungen und geben im Zweifel eine Fehlermeldung aus.

 

[NameHere]

Aegis bietet Export und Backups

• Export (plaintext or encrypted)
• Automatic backups of the vault to a location of your choosing

auch Import

• Import from other popular authenticator apps

 

[KillerCow]

Alle Konten wo ich das aktuell nutze, haben noch eine "backup" emailadresse, falls das mit dem 2 FA nicht mehr funktioniert.

Auf jeden Fall da noch prüfen, ob bei eingerichtetem MFA eine E-Mailadresse als "Fallback" ausreicht. Mag von Dienst zu Dienst unterschiedlich sein.

 

[s1ave77]

Hab die Wiederherstellung von andOTP letztens getestet. Nextcloud und Guacamole lassen mich noch rein, scheint also zu funktionieren.

Und ist FOSS .

 

[KnolleJupp]

Auf dem Handy nutze ich als Authenticator-App
andOTP https://play.google.com/store/apps/details?id=org.shadowice.flocke.andotp

Zusätzlich habe ich als Backup den
Reiner SCT Authenticator https://geizhals.de/reiner-sct-authenticator-2708015-000-a2378580.html
in der Schublade liegen.

Die Backup-Codes liegen als verschlüsselte Datei bei OneDrive.

 

[cyberpirate]

Backups vom Google Auth:

https://www.heise.de/tipps-tricks/Google-Authenticator-Backup-erstellen-4502364.html