Ho sentito che 1password ha una funzione.
Abbiamo praticamente memorizzato i codici QR per google 2FA in 1 password.
1 password quindi dicci le chiavi 2FA di Google ogni volta che effettuiamo l'accesso.
La password è 1 sola con questa funzione?
Mi sentivo un po 'icky.
L'intero punto di 2FA è che abbiamo bisogno di due diverse autorizzazioni. E ora è combinato in uno.
Chiunque possa accedere al mio account 1password può rubare tutti i miei soldi.
Quindi qual è la soluzione?
TLDR: non utilizzare quella particolare caratteristica di 1Password.
Is 1 password the only one with this feature?
Il mio gestore di password di scelta, KeePass può anche supportare questo tramite un plugin. Per quanto riguarda gli altri gestori di password, non lo so.
I felt a little bit icky.
È un po 'icky fondere i tuoi 2 fattori in uno solo.
The whole point of 2FA is we need two different authorization. And now it's combined into one. Anyone that can get into my 1password account can steal all my money.
Sì, chiunque riesca ad accedere a 1Password sarà in grado di accedere. Ma in questo caso, il punto di 2FA è leggermente diverso. Non è tanto il fattore 2 quanto quello di rendere l'unico fattore migliore.
So what's the solution?
Altrimenti, non usando questa funzione, non c'è soluzione. Tuttavia, credo che non ci sia nessun "problema".
Credo che questa funzione non sia pensata per proteggere dal compromesso 1Password. È piuttosto pensato per impedire che la password venga compromessa quando viene inserita. Ecco alcuni esempi della password potrebbe essere rivelato:
In tutte queste situazioni, l'utente malintenzionato potrebbe ottenere la tua password, tuttavia se utilizzi TOTP 2FA, avrebbe una vecchia OTP. Pertanto, non sarebbe in grado di accedere a tutti in alcuni di questi scenari e accedere solo una volta al resto.
Questa funzione è quindi IMO utile quando ti fidi che 1Password non sarà compromessa, ma sei preoccupato per la perdita di password. Se ritieni di doverti proteggere, specialmente con l'e-Banking, dovresti usare il tuo telefono. Questo è per le applicazioni di sicurezza inferiore.
Leggi altre domande sui tag multi-factor