MultifaktorAuthentifizierung ist eine einfache, aber sehr wirksame zusätzliche Sicherheitsmaßnahme, die es für Angreifer schwieriger macht, meinen Account zu übernehmen. Selbst wenn mein Passwort in falsche Hände gerät, fehlt der zweite Faktor, zum Beispiel ein Code am Handy oder eine Authenticator-App. Bisher habe ich Google Authenticator genutzt - das legt allerdings meine sämtlichen Logins in die Hände von Google, also weg damit.
Meine Wahl fällt auf Proton Authenticator: https://proton.me/authenticator
Proton Authenticator kann die Logs als passwortgeschütztes json File speichern. Mittels Handy App und Desktop App kann der Authenticator parallel am Handy und Laptop genutzt werden. Synchronisierung zwischen meinen Geräten ist durch meinen Proton Account möglich.
Ausstieg aus Google Authenticator und Transfer zu Proton Authenticator
Google bietet zwar den Direktexport an, aber nur zu einem anderen Handy, da QR Codes mit der App gescannt werden müssen. Ich habe mir mit einem alten Handy geholfen.
- Auf dem aktuellen Handy Google Authenticator öffnen, –> Export –> erzeugt mehrere QR Codes (abhängig von der Anzahl der AuthCodes, je 10 pro QR Code)
- Auf dem alten Handy Google Authenticator öffnen, Import –> QR Code scannen (alle der Reihe nach)
- Auf dem alten Handy kontrollieren, ob alle Codes da sind, –> Export
- Auf dem aktuellen Handy Proton Authenticator öffnen, Import –> QR Code scannen
- Auf dem aktuellen Handy kontrollieren, ob alle Codes da sind
- Auf dem alten Handy beenden und alle Codes löschen!
- Auf dem aktuellen Handy im Google Authenticator alle Codes löschen, danach die App deinstallieren
Bevor ich meinen Ausstieg aus Microsoft Office dokumentiere, werde ich nächste Woche noch einen Artikel über Browser, Passwortsicherheit und Passwortmanager veröffentlichen.
