Στο παγκόσμιο οικοσύστημα της Microsoft που περιλαμβάνει το Microsoft 365, το Azure, το Windows Hello και πάνω από ένα δισεκατομμύριο καταναλωτικούς λογαριασμούς ταυτότητας, οι κωδικοί πρόσβασης αναγνωρίζονται ως ο κύριος φορέας ευπάθειας παραβίασης (περισσότερο από το 80% των εταιρικών εισβολών προέρχεται από credential stuffing ή επαναχρησιμοποίηση κωδικών πρόσβασης). Το Microsoft Authenticator έχει μετατραπεί από έναν απλό πελάτη TOTP σε ένα κεντρικό endpoint μηδενικής εμπιστοσύνης (zero-trust) χωρίς κωδικό πρόσβασης.
Απαιτείται η εισαγωγή των αριθμών που εμφανίζονται στο πρόγραμμα περιήγησης στην εφαρμογή για κινητά, εξουδετερώνοντας το push bombing.
Η βιομετρική εξουσιοδότηση σε συνδυασμό με κλειδιά θύλακα υλικού της συσκευής εξαλείφει πλήρως τους κωδικούς πρόσβασης.
Τα διαπιστευτήρια λογαριασμών εργασίας/σχολείου εξαιρούνται σκόπιμα από τα αντίγραφα ασφαλείας cloud για λόγους συμμόρφωσης.
Κόπωση MFA (Push Bombing) & Η Εντολή Number Matching
Ιστορικά, ο πιο φιλικός προς τον χρήστη μηχανισμός ελέγχου ταυτότητας πολλαπλών παραγόντων ήταν η δυαδική ειδοποίηση push: μια εισερχόμενη ειδοποίηση που παρουσίαζε απλές επιλογές «Έγκριση» ή «Άρνηση». Σε περιβάλλοντα παραγωγής, αυτή η διεπαφή χωρίς τριβές δημιούργησε μια κρίσιμη ευπάθεια: την Κόπωση MFA (MFA Fatigue).
1. Ανατομία της Εισβολής Push-Bombing από τη Lapsus$
Σε εξέχουσες εισβολές εναντίον πολυεθνικών επιχειρήσεων (συμπεριλαμβανομένων των Uber και Okta), κακόβουλοι παράγοντες απέκτησαν έγκυρους κωδικούς πρόσβασης εργαζομένων μέσω διαρροών διαπιστευτηρίων στο dark web. Για να παρακάμψουν τη δευτερεύουσα ειδοποίηση push, οι επιτιθέμενοι ανέπτυξαν αυτοματοποιημένα scripts που ενεργοποιούσαν δεκάδες αιτήματα push στις 2:00 π.μ. Σε καταστάσεις σύγχυσης, ενόχλησης ή διακοπής ύπνου, τα θύματα τελικά πάτησαν «Έγκριση» απλώς για να σιγήσουν τα τηλέφωνά τους, παραδίδοντας άμεσα πρόσβαση στο δίκτυο στον αντίπαλο.
2. Η Καθολική Επιβολή του Number Matching από τη Microsoft
Για να εξαλείψει αυτόν τον φορέα επίθεσης, η Microsoft επέβαλε το Number Matching σε όλους τους ενοικιαστές (tenants) του Microsoft Entra ID (Azure AD) και στους λογαριασμούς καταναλωτών:
- Δυναμική Εμφάνιση Αριθμού: Η οθόνη σύνδεσης του προγράμματος περιήγησης εμφανίζει έναν ψευδοτυχαίο 2-ψήφιο αριθμό (π.χ.
73). - Χειροκίνητη Εισαγωγή στην Εφαρμογή: Η ειδοποίηση στο κινητό καλεί τον χρήστη να ξεκλειδώσει τη συσκευή του και να εισαγάγει τον ακριβή αριθμό σε ένα διαδραστικό πληκτρολόγιο. Δεν υπάρχει γενικό κουμπί «Έγκριση».
- Συμφραζόμενη Γεωγραφική Τοποθεσία & Όνομα Εφαρμογής: Η ειδοποίηση εμφανίζει την αιτούσα εφαρμογή (π.χ. «Microsoft Office Web») και τη γεωγραφική προέλευση με βάση την αναζήτηση IP.
Επειδή ένας απομακρυσμένος επιτιθέμενος δεν μπορεί να δει τον αριθμό που εμφανίζεται στη φυσική οθόνη του θύματος, και το θύμα που κοιμάται δεν μπορεί να μαντέψει τον αριθμό για να τον εισαγάγει, το Number Matching μειώνει τα ποσοστά επιτυχίας αυτοματοποιημένης εκμετάλλευσης push-bombing στο μηδέν.
Αρχιτεκτονική Σύνδεσης Χωρίς Κωδικό μέσω Τηλεφώνου (Passwordless Phone Sign-In)
Ο πραγματικός έλεγχος ταυτότητας χωρίς κωδικό πρόσβασης δεν είναι απλώς η αυτόματη συμπλήρωση ενός κωδικού πρόσβασης στο παρασκήνιο. Βασίζεται σε ασύμμετρη κρυπτογραφία δημόσιου κλειδιού τυποποιημένη υπό το FIDO2, μετατρέποντας την κινητή συσκευή σας σε έναν θύλακα ασφαλείας υποστηριζόμενο από υλικό.
Κρυπτογραφική Ροή Εργασίας του Phone Sign-In:
- Φάση Εγγραφής: Η ενεργοποίηση του phone sign-in δίνει εντολή στο υλικό ασφαλείας του smartphone (Apple Secure Enclave ή Android StrongBox/TEE) να δημιουργήσει ένα ασύμμετρο κρυπτογραφικό ζεύγος κλειδιών. Το ιδιωτικό κλειδί παραμένει μόνιμα απομονωμένο στο υλικό· το δημόσιο κλειδί καταχωρείται στο Microsoft Identity Cloud.
- Διάδοση Πρόκλησης: Όταν υποβάλλετε το όνομα χρήστη σας σε ένα πρόγραμμα περιήγησης, η Microsoft εκδίδει μια εφήμερη κρυπτογραφική πρόκληση (nonce) που μεταδίδεται μέσω APNs/FCM στην καταχωρημένη συσκευή σας.
- Βιομετρική Εξουσιοδότηση: Ο χρήστης επικυρώνει την ταυτότητα τοπικά χρησιμοποιώντας Face ID, Touch ID ή PIN συσκευής OS. Αυτή η χειρονομία υλικού εξουσιοδοτεί τον ασφαλή θύλακα να αποκτήσει πρόσβαση στο ιδιωτικό κλειδί.
- Κρυπτογραφικός Ισχυρισμός (Assertion): Το ιδιωτικό κλειδί υπογράφει την πρόκληση του διακομιστή και επιστρέφει την υπογραφή στην πύλη ταυτότητας της Microsoft. Η πύλη επαληθεύει την υπογραφή χρησιμοποιώντας το προκαταχωρημένο δημόσιο κλειδί και παραχωρεί πρόσβαση. Κανένας κωδικός πρόσβασης δεν ταξιδεύει ποτέ μέσω του δικτύου.
- Προσθέστε τον προσωπικό σας λογαριασμό στο Microsoft Authenticator και ενεργοποιήστε τη «Ρύθμιση σύνδεσης μέσω τηλεφώνου» (Set up phone sign-in).
- Στον υπολογιστή, μεταβείτε στις Ρυθμίσεις Ασφαλείας Microsoft:
account.live.com/proofs/manage/additional. - Στην ενότητα «Πρόσθετη ασφάλεια», εντοπίστε τον Λογαριασμό χωρίς κωδικό πρόσβασης (Passwordless account) και επιλέξτε Ενεργοποίηση (Turn on).
- Ολοκληρώστε την προτροπή number matching στην κινητή συσκευή σας. Ο κωδικός πρόσβασής σας διαγράφεται οριστικά από τις βάσεις δεδομένων ταυτότητας της Microsoft!
Προσωπικοί Λογαριασμοί Microsoft (MSA) έναντι Εταιρικών/Σχολικών (Entra ID)
Οι χρήστες συχνά διαχειρίζονται πολλαπλούς λογαριασμούς μέσα σε μία μόνο εγκατάσταση του Authenticator. Η λειτουργία προσωπικών λογαριασμών καταναλωτών παράλληλα με εταιρικές ταυτότητες Entra ID περιλαμβάνει διακριτά μοντέλα εμπιστοσύνης.
| Μετρική Αξιολόγησης | Προσωπικός Λογαριασμός Microsoft (MSA) | Λογαριασμός Εργασίας / Σχολείου (Entra ID) |
|---|---|---|
| Τομέας Ταυτότητας (Identity Realm) | @outlook.com, @hotmail.com, @live.com | @company.com, @university.edu |
| Διαχειριστική Διακυβέρνηση | Κυριαρχία τελικού χρήστη | Καθολικός Διαχειριστής Tenant & Intune MDM |
| Πολιτικές Conditional Access | Τυπικός εντοπισμός κινδύνου καταναλωτή | Επιβάλλει συμμόρφωση συσκευής, συμμορφούμενες περιοχές IP |
| Δυνατότητα Cloud Backup | ✅ Πλήρες αντίγραφο ασφαλείας σε προσωπικό χώρο αποθήκευσης cloud | ❌ Τα ιδιωτικά κλειδιά εξαιρούνται σκόπιμα |
| Φορέας Ανάκτησης από Καταστροφή | Δευτερεύον email, SMS, κλειδί ανάκτησης 25 χαρακτήρων | IT Helpdesk Temporary Access Pass (TAP) |
Ιεραρχία Conditional Access & Δυνάμεων Ελέγχου Ταυτότητας (Authentication Strengths)
Εντός του Microsoft Entra ID Conditional Access, οι διαχειριστές μπορούν να δομήσουν τον έλεγχο ταυτότητας σε τρία αυστηρά επίπεδα χρησιμοποιώντας τα Authentication Strengths:
Έλεγχος Ταυτότητας Πολλαπλών Παραγόντων
Δέχεται SMS OTP, φωνητικές κλήσεις, τυπικό TOTP 6 ψηφίων ή εγκρίσεις push. Κατάλληλο για βασική πρόσβαση με μέτρια έκθεση σε κίνδυνο.
Σύνδεση Μέσω Τηλεφώνου Χωρίς Κωδικό
Απαιτεί σύνδεση μέσω τηλεφώνου Microsoft Authenticator ή Windows Hello for Business. Εξαλείφει τους επιδεκτικούς σε phishing κωδικούς πρόσβασης από τη διαδρομή σύνδεσης.
FIDO2 & Βασισμένο σε Πιστοποιητικά
Δέχεται αποκλειστικά κλειδιά ασφαλείας FIDO2 (YubiKey) και έξυπνες κάρτες CBA. Υποχρεωτική βάση συμμόρφωσης για τους Global Administrators.
Passkeys (FIDO2 WebAuthn) έναντι Phone Sign-In: Ο Κρυπτογραφικός Διαχωρισμός
Οι αρχιτέκτονες επιχειρήσεων συχνά συγχέουν την παλαιότερη «Σύνδεση μέσω τηλεφώνου χωρίς κωδικό» της Microsoft με το πρόσφατα τυποποιημένο «Passkey στο Authenticator». Ενώ και τα δύο παρουσιάζουν μια απρόσκοπτη βιομετρική προτροπή στον τελικό χρήστη, οι εσωτερικοί κρυπτογραφικοί μηχανισμοί τους διαφέρουν θεμελιωδώς:
- Phone Sign-In: Βασίζεται στην ιδιόκτητη αρχιτεκτονική Azure AD Broker της Microsoft. Η συσκευή εγγράφεται απευθείας στο Entra ID, δημιουργώντας ένα ασύμμετρο ζεύγος κλειδιών που δεσμεύεται αυστηρά στο περιβάλλον εκτέλεσης της εφαρμογής Authenticator.
- Passkeys (FIDO2 WebAuthn): Συμμορφώνεται με την παγκόσμια προδιαγραφή W3C Web Authentication. Το ιδιωτικό κλειδί δημιουργείται και σφραγίζεται απευθείας μέσα στο υλικό Secure Enclave της συσκευής (Apple iOS) ή στο Hardware-backed Keystore / StrongBox (Android). Κατά τον έλεγχο ταυτότητας σε σταθμούς εργασίας, το FIDO Cross-Device Authentication χρησιμοποιεί κρυπτογραφημένες χειραψίες QR σε συνδυασμό με beacons εγγύτητας Bluetooth Low Energy (BLE), διασφαλίζοντας ότι το smartphone βρίσκεται φυσικά δίπλα στην οθόνη σύνδεσης και καθιστώντας το απομακρυσμένο phishing μαθηματικά αδύνατο.
Continuous Access Evaluation (CAE) & Προστασία από Υποκλοπή Token:
Τα τυπικά tokens πρόσβασης OAuth 2.0 έχουν προεπιλεγμένο παράθυρο ισχύος 1 ώρας. Εάν ένας εισβολέας υποκλέψει ένα ενεργό session token μέσω κακόβουλου λογισμικού infostealer, η απενεργοποίηση του λογαριασμού χρήστη στο Active Directory συνήθως αφήνει ένα επικίνδυνο παράθυρο ευπάθειας. Το Microsoft Entra ID το αντιμετωπίζει αυτό με το Continuous Access Evaluation (CAE). Μέσω ενός μόνιμου αγωγού συμβάντων σε πραγματικό χρόνο μεταξύ του Entra ID και των υπηρεσιών Microsoft 365 (Exchange, Teams, SharePoint), κρίσιμα συμβάντα — όπως ανάκληση κωδικού πρόσβασης, απενεργοποίηση χρήστη ή απότομες αυξήσεις κινδύνου γεωγραφικής τοποθεσίας IP — τερματίζουν τα ενεργά tokens μέσα σε λίγα λεπτά.
Revoke-MgUserSignInSession -UserId "[email protected]"
Προστασία Endpoint Microsoft Intune MAM (Mobile Application Management)
Σε αναπτύξεις BYOD (Bring Your Own Device), τα προσωπικά λειτουργικά συστήματα κινητών θα μπορούσαν να φιλοξενούν κακόβουλο λογισμικό, keyloggers ή απατηλές υπηρεσίες προσβασιμότητας. Το Microsoft Authenticator ενσωματώνεται με τις πολιτικές προστασίας εφαρμογών Intune MAM για την επιβολή απομόνωσης υλικού (sandboxing) χωρίς να απαιτείται επεμβατική διαχείριση κινητών συσκευών (MDM):
- Επιβολή Βιομετρικού Κλειδώματος: Επιβάλλει ξεκλείδωμα Face ID / Touch ID / Android Biometric πριν από την πρόσβαση σε οποιοδήποτε εταιρικό TOTP token ή προτροπή number matching.
- Αποκλεισμός Καταγραφής Οθόνης: Περιορίζει τα στιγμιότυπα οθόνης και την εγγραφή βίντεο σε επίπεδο λειτουργικού συστήματος μέσα στη διεπαφή της εφαρμογής Authenticator σε Android και iOS.
- Εντοπισμός Jailbreak & Root: Αποκλείει την έκδοση token και τερματίζει αμέσως τα διαπιστευτήρια phone sign-in εάν έχει παραβιαστεί η ακεραιότητα του λειτουργικού συστήματος του κινητού.
Temporary Access Pass (TAP): Ενσωμάτωση με Μηδενικό Κωδικό Πρόσβασης
Όταν ένα νέο μέλος του προσωπικού εντάσσεται σε μια επιχείρηση ή το smartphone ενός εργαζομένου χαθεί, πώς καταχωρίζει μια εφαρμογή Authenticator εάν ο οργανισμός έχει απαγορεύσει τους κωδικούς πρόσβασης; Η λύση είναι το Temporary Access Pass (TAP):
Κύκλος Ζωής Εγγραφής Enterprise TAP:
- Ο Διαχειριστής Εκδίδει το TAP: Το IT Helpdesk παρέχει έναν χρονικά περιορισμένο, κρυπτογραφικά τυχαίο κωδικό (π.χ. έγκυρο για 4 ώρες, μίας χρήσης) στο κέντρο διαχείρισης Entra.
- Ο Χρήστης Αποκτά Πρόσβαση στις Πληροφορίες Ασφαλείας: Ο εργαζόμενος ανοίγει το
https://aka.ms/mysecurityinfoστον σταθμό εργασίας του. - Έλεγχος Ταυτότητας μέσω TAP: Η υποβολή του προσωρινού κωδικού ικανοποιεί όλες τις απαιτήσεις MFA του Conditional Access για την αρχική ρύθμιση.
- Σύζευξη Συσκευής: Ο εργαζόμενος καταχωρίζει το Microsoft Authenticator μέσω κωδικού QR. Σε κανένα σημείο της απασχόλησής του δεν υπάρχει μόνιμος κωδικός πρόσβασης!
Διαχείριση Τυπικού TOTP RFC 6238 & Υπηρεσίες Τρίτων
Εκτός από την εξυπηρέτηση οικοσυστημάτων της Microsoft, το Microsoft Authenticator λειτουργεί ως καθολική μηχανή TOTP RFC 6238. Μπορεί να αποθηκεύσει tokens για Amazon, GitHub, Google, AWS και ανταλλακτήρια κρυπτονομισμάτων.
Εγγραφή Εξωτερικών Πλατφορμών:
Πατήστε «+» επάνω δεξιά -> επιλέξτε «Άλλο (Google, Facebook, κ.λπ.)». Σαρώστε τον κωδικό QR της υπηρεσίας τρίτου μέρους. Η εφαρμογή προετοιμάζει τυπικούς υπολογισμούς HMAC-SHA1 που ανανεώνονται σε διαστήματα 30 δευτερολέπτων.
Ναι. Κατά τη ρύθμιση επαλήθευσης σε δύο βήματα στις ρυθμίσεις ασφαλείας της Microsoft, επιλέξτε «Θέλω να ρυθμίσω μια διαφορετική εφαρμογή Authenticator». Η Microsoft παρουσιάζει μια τυπική συμβολοσειρά κλειδιού Base32. Μπορείτε να επικολλήσετε αυτό το κλειδί στο 2FA-Tool.com για να υπολογίσετε tokens 100% τοπικά στο πρόγραμμα περιήγησης της επιφάνειας εργασίας σας.
Αντίγραφα Cloud & Μετανάστευση Συσκευών: Τρεις Κρίσιμες Παγίδες
Το Microsoft Authenticator παρέχει δυνατότητα Cloud Backup, αλλά τα αρχιτεκτονικά όρια δημιουργούν σοβαρές παγίδες για απρόσεκτους χρήστες:
Παγίδα 1: Οι Λογαριασμοί Εργασίας/Σχολείου δεν Δημιουργούνται Ποτέ Αντίγραφα Ασφαλείας με Διαπιστευτήρια
Όταν επαναφέρετε ένα αντίγραφο ασφαλείας του Authenticator σε ένα νέο τηλέφωνο, όλα τα tokens TOTP τρίτων και οι προσωπικοί λογαριασμοί Microsoft αποκαθίστανται απρόσκοπτα. Ωστόσο, όλες οι εταιρικές και εκπαιδευτικές καταχωρήσεις Entra ID θα εμφανίζουν ένα κόκκινο θαυμαστικό: «Απαιτείται ενέργεια - Απαιτείται επανέλεγχος ταυτότητας». Οι εταιρικές πολιτικές ασφαλείας απαγορεύουν την εξαγωγή οργανωτικών κλειδιών σε προσωπικά cloud καταναλωτών. Πρέπει να εγγράψετε ξανά το νέο τηλέφωνο από μια ενεργή εταιρική συνεδρία επιτραπέζιου υπολογιστή!
Παγίδα 2: Ο Διαχωρισμός του Οικοσυστήματος OS (iOS έναντι Android)
Στο iOS, το Microsoft Authenticator κρυπτογραφεί τα αντίγραφα ασφαλείας στο Apple iCloud Keychain. Στο Android, κρυπτογραφεί τα αντίγραφα ασφαλείας στο προσωπικό σας Microsoft OneDrive. Υπάρχει μηδενική διαλειτουργικότητα μεταξύ αυτών των cloud. Δεν μπορείτε να επαναφέρετε ένα αντίγραφο ασφαλείας Authenticator iPhone απευθείας σε μια συσκευή Android, και αντίστροφα. Οι μεταφορές μεταξύ πλατφορμών απαιτούν χειροκίνητη σάρωση κωδικών στη νέα συσκευή πριν από τη διαγραφή της παλιάς.
Παγίδα 3: Το Αδιέξοδο «Σύνδεση έναντι Επαναφοράς»
Όταν ανοίγετε μια νέα εγκατάσταση του Authenticator σε ένα νέο τηλέφωνο, υπάρχει ένας λεπτός σύνδεσμος στο κάτω μέρος: «Επαναφορά από αντίγραφο ασφαλείας» (Restore from backup). Πρέπει να πατήσετε «Επαναφορά από αντίγραφο ασφαλείας» πριν προσθέσετε οποιουσδήποτε λογαριασμούς! Εάν πατήσετε πρώτα «Προσθήκη λογαριασμού», η εφαρμογή σάς ζητά έναν κωδικό 2FA για να επαληθεύσει την ταυτότητά σας — έναν κωδικό κλειδωμένο μέσα στο μη αποκατεστημένο αντίγραφο ασφαλείας, δημιουργώντας ένα ανεπίλυτο αδιέξοδο.
Αντιμετώπιση Προβλημάτων: Αποτυχίες Ειδοποιήσεων Push & Ανάκτηση
Θέμα 1: Οι ειδοποιήσεις push Number Matching δεν φτάνουν ποτέ στο τηλέφωνο
- Επιθετική Βελτιστοποίηση Μπαταρίας (Android): Πολλά skins υλικολογισμικού OEM Android τερματίζουν τους background listeners. Εξαιρέστε το Microsoft Authenticator από τη βελτιστοποίηση μπαταρίας στις ρυθμίσεις του λειτουργικού συστήματος.
- Διακοπή Υπηρεσιών Google Play: Συσκευές χωρίς υπηρεσίες Google δεν μπορούν να λάβουν τυπικές ειδοποιήσεις παρασκηνίου FCM. Ανοίξτε την εφαρμογή χειροκίνητα για να εξαναγκάσετε έλεγχο (polling).
- Περιορισμοί Δρομολόγησης VPN: Ορισμένα εταιρικά ή περιφερειακά τούνελ VPN διακόπτουν τα μόνιμα sockets TLS προς τα endpoints push της Microsoft.
Θέμα 2: Το τηλέφωνο καταστράφηκε χωρίς αντίγραφο ασφαλείας — Ανάκτηση εταιρικής πρόσβασης
Ενώ οι λογαριασμοί καταναλωτών βασίζονται σε κλειδιά ανάκτησης αυτοεξυπηρέτησης, οι εταιρικοί χρήστες του Entra ID έχουν μια αποκλειστική διαδρομή ανάκτησης:
Επικοινωνήστε με το IT Helpdesk του οργανισμού σας. Ένας διαχειριστής μπορεί να ανοίξει το κέντρο διαχείρισης Entra, να ελέγξει το προφίλ χρήστη σας στην ενότητα Μέθοδοι Ελέγχου Ταυτότητας (Authentication Methods) και να εκδώσει ένα Temporary Access Pass (TAP) διάρκειας 8 ωρών. Αυτό το διαπιστευτήριο μίας χρήσης παρακάμπτει το MFA, επιτρέποντάς σας να συνδεθείτε και να καταχωρίσετε το νέο σας υλικό.
Συχνές Ερωτήσεις (FAQ)
Μπορώ να χρησιμοποιήσω το phone sign-in ενώ η συσκευή μου βρίσκεται σε λειτουργία πτήσης; ▼
Οι προτροπές number matching απαιτούν ενεργή σύνδεση δικτύου για τη λήψη προκλήσεων. Εάν το τηλέφωνό σας είναι εκτός σύνδεσης, επιλέξτε «Δεν μπορώ να χρησιμοποιήσω την εφαρμογή Microsoft Authenticator αυτή τη στιγμή» στην οθόνη σύνδεσης του προγράμματος περιήγησης και, στη συνέχεια, επιλέξτε «Χρήση κωδικού επαλήθευσης». Ανοίξτε την εφαρμογή Authenticator και εισαγάγετε τον τοπικά παραγόμενο 6-ψήφιο κωδικό TOTP, ο οποίος λειτουργεί εντελώς εκτός σύνδεσης.
Πώς συγκρίνεται το Microsoft Authenticator με το Google Authenticator; ▼
Για ροές εργασίας Microsoft 365, Azure και εταιρικών επιχειρήσεων, το Microsoft Authenticator υπερέχει σημαντικά λόγω του εγγενούς number matching και της υποστήριξης passkey χωρίς κωδικό πρόσβασης. Για γενική διαχείριση καταναλωτικού TOTP σε ετερογενείς συσκευές (μετακίνηση μεταξύ iOS και Android), ο ενοποιημένος συγχρονισμός cloud του Λογαριασμού Google του Google Authenticator προσφέρει απλούστερη μετανάστευση μεταξύ διαφορετικών λειτουργικών συστημάτων.
Τι συμβαίνει εάν διαγράψω κατά λάθος την εφαρμογή Microsoft Authenticator; ▼
Εάν το Cloud Backup ήταν ενεργοποιημένο πριν από τη διαγραφή, επανεγκαταστήστε την εφαρμογή και πατήστε «Επαναφορά από αντίγραφο ασφαλείας» στην αρχική οθόνη. Επαληθεύστε την ταυτότητά σας χρησιμοποιώντας τον λογαριασμό ανάκτησης Microsoft (ή Apple ID) για να ανακτήσετε τα tokens σας. Εάν το αντίγραφο ασφαλείας δεν ήταν ενεργό, χρησιμοποιήστε το email ανάκτησης έκτακτης ανάγκης, τον κωδικό SMS ή το κλειδί ανάκτησης λογαριασμού 25 χαρακτήρων για να ανακτήσετε την πρόσβαση.
Δημιουργήστε Καθολικά Tokens 2FA με Ασφάλεια
Χρειάζεστε υπολογισμούς RFC 6238 TOTP από την πλευρά του πελάτη για τις κονσόλες cloud της επιχείρησής σας, τα αποθετήρια Git και τους κοινωνικούς λογαριασμούς; Χρησιμοποιήστε το 100% εκτός σύνδεσης διαδικτυακό εργαλείο του 2FA-Tool με προτεραιότητα στο απόρρητο.