Google Authenticator e segunda configuração do dispositivo

Eu tenho a configuração de verificação em duas etapas para uma conta do Gmail. Atualmente, está sendo executado em um iPhone.

Estou tentando configurar o mesmo em um iPod, mantendo a configuração no iPhone. (Eu geralmente gosto de desligar o telefone e carregar minha música).

Estou na entrada manual do iPod e estou tentando localizar a chave necessária (não posso oferecer uma captura de tela devido a um software Apple quebrado / incompatível).

Instalar o Google Authenticator me diz para inserir a chave secreta na tela do computador na caixa ao lado de Chave e toque em "Concluído" . Observando a página de configurações da verificação em duas etapas , não há chave na página:

insira a descrição da imagem aqui

Onde encontro a chave necessária?

setup google-authenticator

— jww
fonte

Basta digitalizar o código QR em vários dispositivos durante a instalação. Se você já configurou o 2FA com um dispositivo, primeiro desative-o nas configurações do serviço (web), exclua-o do aplicativo Authenticator e repita o processo de instalação (desta vez com os dois dispositivos). Antes de inserir o primeiro código e concluir a configuração, verifique se os dois dispositivos mostram os mesmos códigos.

— caw

Respostas:

Eu só queria postar isso porque, embora seja semelhante à resposta do @ Achilleas, há uma resposta oficial do Google que é realmente mais difícil de encontrar (não pode ser vinculada diretamente e tem uma classificação mais baixa na pesquisa do Google) do que esta pergunta do StackOverflow:

Configurando o Google Authenticator em vários dispositivos

Você pode configurar o Google Authenticator para gerar códigos de verificação em mais de um dispositivo.

Verifique se você baixou o Google Authenticator em todos os dispositivos que deseja usar.

Vá para a página de verificação em duas etapas.

Se você já configurou o Google Authenticator para sua conta, exclua-a do Authenticator para começar do zero. Se você ainda não configurou o Google Authenticator, pule para a próxima etapa.

Siga as instruções, como de costume, para configurar a verificação em duas etapas para o aplicativo para dispositivos móveis, verifique o código QR gerado ou insira a chave secreta gerada em todos os dispositivos que você deseja configurar.

Verifique se todos os dispositivos estão funcionando corretamente, digitando os códigos de verificação de cada dispositivo e clicando em Verificar. Depois clique em Salvar.

O Google Authenticator não gera senhas de aplicativos. Se um aplicativo solicitar uma nova senha após ativar a verificação em duas etapas, você deverá entrar usando uma senha de aplicativo.

Nota: Se você possui o iOS 8.3 no seu dispositivo, não precisará mais usar as senhas do aplicativo para usar a verificação em duas etapas.

Ele não cria restrições nos tipos de dispositivos e, por ser do Google, a alegação anterior de que ele é oficialmente sem suporte não é mais válido. Além disso, a Nota sobre senhas de aplicativos é realmente um bom qualificador se você possui um dispositivo que não é atualizado para versões recentes do iOS.

— mpacer
fonte

Como a abordagem é oficialmente descrita na documentação do Google, excluí a resposta original, que a chama de não oficial e especula sobre a compatibilidade do dispositivo. Essa resposta é mais completa e aponta para a documentação correta.

— Achilleas

Eu não entendo. "Se você já configurou o Google Authenticator para sua conta, exclua-a do Authenticator para poder começar de novo. Se você ainda não configurou o Google Authenticator, pule para a próxima etapa." Onde eu excluo a conta do Authenticator? Isso significa que tenho que configurar todas as minhas contas 2FA que tenho no meu aplicativo Authenticator atual novamente?

— pors

@pors Não, definitivamente não, você apenas exclui a conta para a qual você precisa gerar novamente o código. Suas outras contas 2FA que já existem no Authenticator permanecem como estão. Para excluir uma conta, clique no símbolo da caneta no canto superior direito, toque no círculo ao lado da conta que deseja excluir e pressione Excluir na parte inferior.

— TripleAntigen

Você não deve excluir a conta do aplicativo Authenticator antes de desabilitar o 2FA nas configurações do serviço (por exemplo, Gmail), não é?

— caw

Eu tive esse problema há muito tempo. Minha solução foi mudar do Google Authenticator para Authy . Ele suporta os mesmos sites (já que o GA e o Authy usam o mesmo algoritmo) e também possui alguns recursos extras, como sincronização, bloqueio de senha e um plug-in do navegador. (E parece muito melhor se você me perguntar).

Authy é gratuito e funciona em iOS e Android.

(Não tenho nenhuma afiliação com Authy, além de ser um usuário feliz)

EDIT 2019-07-24 : Na verdade, basta usar um gerenciador de senhas que possa fazer o OTP para você. É mais seguro do que depender do SMS (como indicado nos comentários a esta resposta)

— cascer1
fonte

Authy precisa de um número de telefone e usa o número de telefone como sua identidade. O que significa que sua segurança agora depende de como a rede SMS das empresas de telecomunicações é segura. Eu não compraria.

— Eonil

Lembre-se de que não é super difícil configurar sua própria "torre" para servir como uma conexão de telecomunicações para interceptar mensagens SMS.

— Lyndsey Ferguson 23/07

A segurança de senha única da Authy não depende de SMS ou provedor de celular. Suas chaves estão no dispositivo ou criptografadas localmente a partir da sua senha mestre e depois são copiadas para a nuvem. Se alguém troca seu cartão SIM, ele não pode descriptografar.

— Vimes 19/09