ฉันจะให้ Google Authenticator เป็นดองเกิลฮาร์ดแวร์แบบสแตนด์อโลนได้หรือไม่

10

ฉันกำลังตั้งค่าการรับรองความถูกต้องสองระดับสำหรับสำนักงานขนาดเล็กของเราที่จะใช้ในการเข้าสู่เว็บไซต์ของ บริษัท TFA ใช้ผ่านแอปGoogle Authenticatorที่ใช้งานได้ดียกเว้นในกรณีที่บุคคลไม่ได้เป็นเจ้าของสมาร์ทโฟน

ดังนั้นฉันอยากรู้อยากเห็นเราสามารถซื้ออุปกรณ์ฮาร์ดแวร์แบบสแตนด์อโลน (เช่นดองเกิล) ที่สามารถทำงานเป็นแอป Google Authenticator ได้หรือไม่

— MikeF
แหล่งที่มา

1

มันมักจะเรียกว่า "2FA"

— Attie

2

คุณสามารถใช้โทเค็นฮาร์ดแวร์Protectimus Slim ขนาดเล็กได้ เหล่านี้เป็นโทเค็น NFC TOTP ที่ตั้งโปรแกรมได้ที่ Protectimus Solutions LLP - บริษัท ที่ฉันทำงาน คุณสามารถเพิ่มเมล็ดพันธุ์ Google Authenticator ในโทเค็นดังกล่าวได้ด้วยความช่วยเหลือของแอพพิเศษและสมาร์ทโฟน Android ที่รองรับ NFC และจะแทนที่แอป

— แอนนา Korobkyna
แหล่งที่มา

1

สามความเป็นไปได้ที่อาจเกิดขึ้น:

คุณกำลังรักษาความปลอดภัยของ Google Apps หรือ Gmail ?, ถ้าเพื่อให้คุณสามารถรับรองความถูกต้องโทรศัพท์เป็นเพียงต่อการสนับสนุน
นอกเหนือไปจาก Google Authenticator คุณสามารถเลือกสำหรับการตรวจสอบคีย์ฮาร์ดแวร์ที่ใช้เช่นYubikey
สวิทช์ออก Google Authenticator หาทางเลือกที่จะสนับสนุนการตรวจสอบสายโทรศัพท์, SMS และ app ที่ใช้เช่นDuoSecurity

— fswings
แหล่งที่มา

2

ขออภัยต้อง downvote เนื่องจากหมายเลขข้อเสนอแนะของคุณ 3 การโทรศัพท์หรือ SMS / ข้อความเป็นวิธีที่ไม่ปลอดภัยของ TFA อย่าใช้มัน !

— MikeF

1

ขอบคุณ @MikeF อย่างไรก็ตามการใช้ข้อเท็จจริงของวันนี้เพื่อลงคะแนนเสียงให้คำตอบที่ให้มากกว่า 2 ปีที่แล้วนั้นค่อนข้างไม่ยุติธรรมเลย

— fswings

ประการที่สองคำตอบยังคงใช้ได้ (เช่น DuoSecurity) ในขณะที่คุณเลือกกลไกที่คุณต้องการใช้เพื่อปิดการใช้งานโทรศัพท์และ SMS

— fswings