Authy vs LastPass Authenticator: Aplikasi 2FA mana yang Harus Anda Gunakan
Karena masalah privasi terus meningkat, penggunaan aplikasi otentikasi dua faktor (2FA) sekarang menjadi keharusan. Terlepas dari Google dan Microsoft, beberapa pemain menawarkan aplikasi 2FA mereka yang dikemas dengan fitur-fitur baru dan inovatif. Authy dan LastPass Authenticator dengan cepat meningkatkan grafik popularitas di antara aplikasi 2FA.
Authy menyediakan antarmuka yang indah, yang mudah di mata dan fungsional juga. Ini menawarkan sinkronisasi multi-perangkat dengan cadangan cloud. Berguna untuk ketika Anda kehilangan akses ke ponsel cerdas Anda.
LastPass adalah pengembang pengelola kata sandi populer yang telah merilis aplikasi 2FA yang menawarkan pencadangan cloud dan sinkronisasi multi-perangkat.
Saatnya untuk melihat 2FA mana yang harus Anda percayai dengan dunia online Anda dan mengapa.
Mari kita mulai.
1. UI dan Penggunaan
Anehnya, Authy dan LastPass Authenticator mengadopsi tema merah. Seperti kebanyakan aplikasi 2FA, tata letaknya cukup sederhana. Ada tanda plus untuk menambahkan pemindaian dan menambahkan kode 2FA dengan cepat, baik dengan memindai kode QR atau dengan memasukkan kunci secara manual. Bagi saya, pemindaian QR lebih cepat dan mudah.
Mungkin terdengar aneh bagi Anda bahwa Authy meminta nomor ponsel Anda ketika Anda meluncurkan aplikasi untuk pertama kalinya. Itu berarti Anda memerlukan kartu SIM aktif. Namun, itu menimbulkan pertanyaan tentang pergantian SIM simpanan (lebih lanjut tentang itu nanti).
Authy menarik logo dari sebagian besar situs populer sehingga mudah untuk mengidentifikasi kode dalam lautan teks. LastPass Authenticator melewatkan fitur sederhana namun bermanfaat ini, membuat UI kurang menarik dan lebih sulit dinavigasi. Juga, Authy mendukung tampilan daftar dan kisi.
Secara keseluruhan, kedua aplikasi memiliki UI yang hampir sama dan membuatnya mudah untuk menambahkan dan membaca kode QR dengan cepat, tetapi Authy melakukannya dengan lebih baik.
2. Cadangan dan Pemulihan
Authy akan meminta Anda untuk mengaktifkan opsi cadangan saat Anda memindai kode QR untuk pertama kalinya. Tentu saja, Anda selalu dapat mengaktifkannya nanti dari pengaturan aplikasi. Setelah itu, Authy akan mengenkripsi mereka pada perangkat Anda terlebih dahulu, dan kemudian mengambil cadangan semua kode ke server-nya.
Bagaimana jika ponsel Anda hilang atau dicuri? Jika Anda kehilangan akses penuh ke ponsel Anda, maka Anda harus mengunduh Authy pada perangkat baru. Namun, Anda harus menggunakan nomor telepon yang sama untuk masuk dan memulai proses pemulihan. Sebelum Anda dapat mengakses kode, Anda harus mendekripsi mereka menggunakan kata sandi cadangan yang Anda buat pada saat mengambil cadangan. Tidak ada yang memiliki akses ke kata sandi cadangan ini. Jika Anda kehilangan itu, Authy bahkan tidak memulihkannya untuk Anda. Jadi pastikan Anda menyimpannya di lokasi yang sangat aman dan aman.
LastPass mengikuti proses serupa. Ketika Anda mengaktifkan opsi cadangan, kode-kode tersebut akan dienkripsi dan disimpan di server LastPass. Tapi, ada satu perbedaan. Anda akan membutuhkan akun LastPass. Ini juga menawarkan pengelola kata sandi yang akan mengelola kata sandi Anda.
LastPass menyediakan tutorial mendalam tentang cara melakukan itu. Pada dasarnya, Anda perlu menghubungkan aplikasi Authenticator dengan LastPass dan mengaktifkan opsi Multifactor dari Pengaturan. Anda kemudian dapat memutuskan untuk menyimpan semuanya secara lokal (terenkripsi), atau menjaga semuanya online yang memerlukan koneksi Internet aktif untuk masuk. Otentikasi multifactor tidak berfungsi dalam mode offline, yang membuatnya berlebihan, menurut pendapat saya.
Tidak seperti Authy, akun Anda terikat ke akun LastPass Anda. Beberapa pengguna berpendapat bahwa menjaga segala sesuatu bersifat lokal, dan tidak mengambil cadangan cloud, lebih aman. Dengan begitu, Anda terlindungi dari serangan pertukaran SIM karena satu-satunya cara untuk mengakses kode 2FA adalah mencuri perangkat Anda. Peluang besar. Semoga, Server LastPass tidak diretas lagi.
3. Keamanan
Anda harus tahu sekarang bahwa Authy menggunakan nomor SIM untuk mendaftarkan perangkat di server mereka. Untuk menghindari serangan pertukaran SIM, Authy memiliki fitur multi-perangkat. Ini berarti bahwa Anda hanya dapat menginstal Authy dan masuk untuk memulihkan kode ketika opsi diaktifkan. Itu sebabnya kami menyarankan Anda untuk mematikan opsi itu saat tidak digunakan.
LastPass menggunakan teknik serupa di mana Anda dapat mengizinkan perangkat tertentu untuk menginstal aplikasi 2FA mereka dan memulihkan kode Anda. Opsi itu tersedia di bawah Pengaturan> Perangkat Seluler.
Itu adalah cara sederhana namun efektif untuk mencegah perangkat yang tidak sah mendapatkan akses ke aplikasi autentikator Anda secara paksa.
Satu perbedaan utama adalah bahwa alih-alih SIM, LastPass Authenticator bergantung pada akun LastPass Anda, yang memerlukan ID email untuk mendaftar. Jadi, disarankan agar Anda menggunakan 2FA untuk penyedia email Anda juga. Jika Anda kehilangan akses ke akun LastPass dan ID email Anda, maka Anda dapat memulihkannya menggunakan nomor SIM Anda (opsi telepon pemulihan).
4. Persetujuan Satu-Ketuk
LastPass Authenticator hadir dengan fitur unik yang saat ini tidak didukung oleh aplikasi 2FA. Ketika Anda menggunakan LastPass Password Manager dengan Authenticator, Anda tidak perlu memasukkan ID pengguna dan kata sandi – detail itu akan terisi secara otomatis.
Masih ada lagi – Anda tidak harus memasukkan kode 2FA juga. Anda akan menerima notifikasi pop-up dengan opsi untuk menyetujui atau menolak masuk di pusat notifikasi. Cukup ketuk dan Anda baik-baik saja. Fitur ini berfungsi dengan sebagian besar situs dan aplikasi populer.
5. Platform dan Harga
Authy dan LastPass Authenticator keduanya gratis. Bahkan ada LastPass Password Manager versi gratis, yang seharusnya cukup baik untuk sebagian besar pengguna.
Authy mendukung Android, iOS, Windows, macOS, dan browser Chrome. Sementara itu, LastPass Authenticator mendukung Android, iOS, dan Windows hanya.
Keamanan atau Kenyamanan?
Bingung? Biarkan saya sederhanakan. Jika Anda menggunakan LastPass Password Manager, menggunakan LastPass Authenticator masuk akal, terutama jika Anda membayar untuk layanan Premium. Anda mendapatkan info masuk satu kali dan pengisian kata sandi secara otomatis, membuatnya mudah untuk masuk ke mana saja dengan cepat.
Authy telah menjadi standar emas aplikasi 2FA dan untuk alasan yang baik. Ini memiliki catatan bersih, UI-nya lebih baik, dan secara otomatis mengambil logo sebagian besar layanan.
Selanjutnya: Apakah Anda menggunakan Google Authenticator sebagai aplikasi 2FA default Anda? Pelajari mengapa Anda harus beralih ke Authy hari ini.
