我可以将 Google Authenticator 作为独立的硬件加密狗获取吗?

Mik*_*keF 10 security authentication google-authenticator two-factor-authentication

我正在为我们的小型办公室设置两步验证,用于登录公司网站。TFA 是通过Google Authenticator应用程序使用的,该应用程序效果很好,除非一个人没有智能手机。

所以我很好奇,我们可以购买一个可以作为 Google Authenticator 应用程序工作的独立硬件设备(即加密狗)吗?

fsw*_*ngs 1

三种潜在的可能性:

  1. 您是否保护 Google Apps 或 Gmail?如果是,您只能根据支持进行电话身份验证。

  2. 除了 Google Authenticator 之外,您还可以选择基于硬件密钥的身份验证,例如YubiKey

  3. 放弃 Google Authenticator,选择支持电话、短信和基于应用程序的身份验证(例如DuoSecurity)的替代方案。

  • 抱歉,由于您的建议编号 3,所以必须投反对票。电话或短信/短信是 TFA 的**非常不安全的方式**。[请勿使用它](https://www.wired.com/2016/06/hey-stop-using-texts-two-factor-authentication/)! (2认同)
  • 谢谢@MikeF,但是用今天的事实来否决两年多前提供的答案有点不公平。 (2认同)