Google Authenticator et la configuration du second appareil

J'ai configuré la vérification en deux étapes pour un compte Gmail. Son en cours d'exécution sur un iPhone.

J'essaie d'installer la même chose sur un iPod tout en conservant la configuration sur l'iPhone. (J'aime souvent éteindre le téléphone et transporter ma musique).

Je suis sur la saisie manuelle sur l'iPod et j'essaie de localiser la clé requise (je ne peux pas offrir de capture d'écran à cause d'un logiciel Apple défectueux / incompatible).

Installer Google Authenticator me dit d' entrer la clé secrète de l'écran de votre ordinateur dans la case en regard de Clé et de taper sur "Terminé" . En regardant la page des paramètres de vérification en 2 étapes , il n'y a pas de clé sur la page:

entrez la description de l'image ici

Où puis-je trouver la clé nécessaire?

setup google-authenticator

— jww
source

Il suffit de scanner le code QR sur plusieurs appareils lors de l’installation. Si vous avez déjà configuré 2FA avec un périphérique, commencez par le désactiver dans les paramètres du service (Web), puis supprimez-le de votre application Authenticator et répétez le processus de configuration (cette fois avec les deux périphériques). Avant de saisir le premier code et de terminer la configuration, assurez-vous que les deux appareils affichent les mêmes codes.

— caw

Réponses:

Je voulais seulement poster ceci parce que bien que cela ressemble à la réponse de @ Achilleas, il existe une réponse officielle de Google qui est en réalité plus difficile à trouver (elle ne peut pas être liée directement et a un classement de recherche Google plus bas) que cette question de StackOverflow:

Configuration de Google Authenticator sur plusieurs appareils

Vous pouvez configurer Google Authenticator de manière à pouvoir générer des codes de vérification à partir de plusieurs appareils.

Assurez-vous que Google Authenticator est téléchargé sur tous les appareils que vous souhaitez utiliser.

Accédez à la page de vérification en deux étapes.

Si vous avez déjà configuré Google Authenticator pour votre compte, supprimez ce compte d'Authenticator afin de pouvoir recommencer à zéro. Si vous n'avez pas encore configuré Google Authenticator, passez à l'étape suivante.

Suivez les instructions, comme d'habitude, pour configurer la vérification en 2 étapes pour l'application mobile, en veillant à scanner le code QR généré ou à saisir la clé secrète générée sur tous les appareils que vous souhaitez configurer.

Assurez-vous que tous les périphériques fonctionnent correctement en entrant les codes de vérification de chaque périphérique et en cliquant sur Vérifier. Puis cliquez sur Enregistrer.

Google Authenticator ne génère pas de mots de passe pour les applications. Si une application vous demande un nouveau mot de passe après avoir activé la vérification en deux étapes, vous devez vous connecter à l'aide d'un mot de passe d'application.

Remarque: Si vous avez iOS 8.3 sur votre appareil, vous ne serez plus obligé d'utiliser les mots de passe des applications pour utiliser la vérification en 2 étapes.

Il n'impose aucune contrainte sur les types d'appareils et, comme il est issu de Google, l'affirmation précédente selon laquelle il est officiellement non pris en charge n'est plus valable. En outre, la remarque concernant les mots de passe des applications est en réalité un bon qualificatif si vous possédez un appareil qui n'est pas mis à jour vers les dernières versions iOS.

— mpacer
source

Comme cette approche est officiellement décrite dans la documentation de Google, j'ai supprimé la réponse d'origine qui l'appelait de manière non officielle et spéculait sur la compatibilité des appareils. Cette réponse est à la fois plus complète et pointe vers la documentation correcte.

— Achilleas

Je ne comprends pas. "Si vous avez déjà configuré Google Authenticator pour votre compte, supprimez ce compte de Authenticator afin de pouvoir tout recommencer à zéro. Si vous n'avez pas encore configuré Google Authenticator, passez à l'étape suivante." Où puis-je supprimer le compte de Authenticator? Est-ce que cela signifie que je dois configurer à nouveau tous mes comptes 2FA que j'ai dans mon application Authenticator actuelle?

— Pors

@pors Non, certainement pas, vous supprimez simplement le compte pour lequel vous devez régénérer le code. Vos autres comptes 2FA déjà existants dans Authenticator restent tels quels. Pour supprimer un compte, cliquez sur le symbole du stylo en haut à droite, appuyez sur le cercle situé à côté du compte que vous souhaitez supprimer, puis appuyez sur Supprimer en bas.

— TripleAntigen

Vous ne devez pas supprimer le compte de l'application Authenticator avant d'avoir désactivé 2FA dans les paramètres du service (par exemple, Gmail), si?

— caw

J'ai eu ce problème aussi il y a quelque temps. Ma solution était de passer de Google Authenticator à Authy . Il prend en charge les mêmes sites (puisque GA et Authy utilisent le même algorithme) et dispose également de fonctionnalités supplémentaires telles que la synchronisation, le verrouillage par code et le plug-in du navigateur. (Et c'est beaucoup plus joli si vous me le demandez).

Authy est gratuit et fonctionne sur iOS et Android.

(Je n'ai aucune affiliation avec Authy, à part ça, je suis un utilisateur heureux)

EDIT 2019-07-24 : En fait, utilisez simplement un gestionnaire de mot de passe qui peut faire OTP pour vous. C'est plus sûr que de dépendre d'un SMS (comme indiqué dans les commentaires à cette réponse)

— cascer1
source

Authy a besoin d'un numéro de téléphone et utilise un numéro de téléphone comme identité. Ce qui signifie que votre sécurité dépend désormais de la sécurité du réseau SMS des entreprises de télécommunications. Je ne l'achèterais pas.

— Eonil

N'oubliez pas qu'il n'est pas très difficile de configurer votre propre "tour" pour servir de connexion télécom afin d'intercepter les messages SMS.

— Lyndsey Ferguson le

La sécurité du mot de passe à utilisation unique d'Authy ne dépend pas du fournisseur de SMS ou du fournisseur de cellule. Vos clés sont soit sur l'appareil, soit cryptées localement à partir de votre mot de passe principal, puis sauvegardées sur le cloud. Si quelqu'un vous écarte de la carte SIM, ils ne peuvent pas déchiffrer.

— Vimes