Le migliori app di autenticazione a due fattori

L'utilizzo dell'autenticazione a due fattori (2FA) è ad oggi il modo migliore e più semplice per proteggere la sicurezza degli account online. Distribuendo il rischio su due fattori, infatti, è molto meno probabile che un utente malintenzionato riesca a bypassare le credenziali. Ad esempio, se una password viene compromessa in una violazione dei dati, l'autore dell'attacco non sarà in grado di sbloccare l'account solo con la password, poiché avrà bisogno anche del secondo fattore. In riferimento a ciò, ecco le migliori app di autenticazione a due fattori.

Authy è indubbiamente la migliore app di autenticazione a due fattori, perché oltre a supportare i codici basati sul tempo, offre anche dei backup crittografati e supporta quasi tutti i dispositivi sul mercato (incluso l'Apple Watch). Quindi, è in grado di bloccare chiunque utilizzi i dati rubati, verificando l'identità tramite il dispositivo su cui è installata. Uno dei grandi vantaggi di questa app è il backup cloud crittografato, oltre alla possibilità di inserire una password o una passphrase privata per crittografare le informazioni di accesso agli account sul cloud. Esistono, tuttavia, alcune valide alternative, sia in forma hardware che software.

Duo Mobile è orientata verso gli applicativi aziendali, soprattutto ora che fa parte del portafoglio di Cisco. L'app offre funzionalità aziendali come opzioni di distribuzione multiutente e provisioning, oltre ad autenticazioni push con un solo tocco e ai passcode monouso. Uno dei migliori vantaggi è che non permette di eseguire lo screenshot dell'interfaccia Duo su Android (ma si può farlo su iOS). È possibile eseguire il backup di Duo Mobile utilizzando Google Drive per Android e iCloud KeyChain su iPhone.

L'app di autenticazione del gigante delle ricerche online è semplice ed efficace. A differenza di Microsoft Authenticator, l'app Google Authenticator non include opzioni speciali per i propri servizi, né offre backup e gestione di password. L'utilizzo di un telefono Android per 2FA con un account Google è più conveniente, poiché basta semplicemente toccare il telefono anziché inserire un codice a sei cifre. A differenza di Authy, Google Authenticator non dispone del backup online per i codici di un account, ma si possono importare da un vecchio telefono.

Microsoft ha replicato alla concorrenza con un'app che include la generazione di password sicure e consente di accedere agli account Microsoft premendo un pulsante. Microsoft Authenticator consente inoltre alle scuole e alle aziende che la utilizzano di registrare i dispositivi degli utenti. In questo modo, quando l'utente acquista un nuovo telefono, dopo aver installato Microsoft Authenticator, vedrà un'opzione per il ripristino accedendo al proprio account Microsoft. L'unico problema è che non si possono trasferire gli account 2FA salvati su un dispositivo Android, poiché la versione per iPhone richiede l'utilizzo di iCloud.

Aegis non è tra le più conosciute, ma in realtà è abbastanza efficace. È una piattaforma open source, molto simile a Duo Mobile, ma ha alcune funzionalità aggiuntive: ad esempio, è possibile bloccare l'app e accedervi solo dopo aver utilizzato un PIN, una password o l'impronta digitale. L'app supporta entrambi i metodi di autenticazione (HOTP e TOTP) e dovrebbe supportare la maggior parte dei siti Internet. Inoltre, permette di eseguire anche il backup dell'account ed esportarlo su un nuovo dispositivo, importandolo anche da alcune app come Authy e andOTP.