为什么我要使用谷歌认证应用而不是短信？

Question

我使用Google的双因素认证，因为我知道对我的电子邮件帐户是我所有其他帐户的基本密钥。的访问。

还有..。这很烦人--我经常交换电脑和其他设备，并且使用很多需要访问我的谷歌账户的本地应用程序，但我知道这是我保护我的电子邮件所需要做的至少一件事，因为这是我和and井之间唯一一件可能想重设我的Netflix密码和播放坏电影的事情，这可能会弄糟我的建议。

获取Google的两个因素的登录代码(除了你的密码)的主要方法是通过你可以安装在手机上的Google身份验证应用程序。

但是，如果您没有安装它，或者没有设置它，或者发生了其他错误，他们会通过SMS发送代码，而SMS更像是一种备份方法。这就引出了我的问题。假设我对我的短信通信的安全性很满意：

是不是获得代码的更好方法，至少从方便的角度来看？

如果我禁用认证器(触发短信代码)，每当我需要一个代码时，它就会立即被推送到我的手机上，没有我的任何动作，并出现在任何屏幕上。我说完了。

随着身份验证运行，我必须解锁我的手机，打开认证，选择正确的代码(我有两个谷歌帐户)，希望代码不会过期(文本发送一个“新鲜”)等等。

我完全理解短信的保护程度稍低:拥有我手机(大概还有我的密码)但不能解锁手机的人可以看到短信通知，但无法打开身份验证器。但这是个很长的机会。还有一个事实是，像iMessage这样的服务将短信推送到其他设备上，比如Mac、iPads等等。但同样，假设我很好地控制了我的短信访问：

是否有理由使用谷歌的应用程序而不是仅仅获取文本呢？

Answer 1

即使您没有智能手机可用的任何网络，身份验证器也可以工作。

我不知道你的手机供应商，但我不相信我的短信传递任何类似于一个及时的方式。

除此之外，它更安全，正如您已经注意到的。

Answer 2

SMS是交付OTP的最常见的方式。这很方便，因为几乎每个人都有手机，所以他们可以很容易地收到短信。同时，由于短消息可能被截获或重定向，SMS被认为是获取OTP的最不安全的方法之一。NIST不再推荐使用SMS的双因素认证系统，因为它们有许多不安全性。他们发布了新的数字身份认证指南，敦促使用其他形式的双因素认证。

Google身份验证器将秘密密钥存储在手机的受保护内存区域。如果你的手机不是根，只有谷歌认证才能访问他们。它们不能被拦截或检索。因此，Google身份验证比SMS更安全和可靠。

Answer 3

身份验证程序是一个用于恢复密码的小工具。